Éditeurs d’élévation
Examinez les éditeurs de logiciels dont les programmes signés ont demandé des droits d’administrateur, et marquez chacun comme approuvé, surveillé ou bloqué.
À quoi sert la page
Éditeurs d’élévation est une page de la console Lavawall®, dans la section Élévation des applications. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
La plupart des logiciels d’entreprise sont signés numériquement par leur éditeur. Lavawall tient un catalogue des certificats de signature de code qu’il a repérés sur vos ordinateurs. Cette page les énumère avec le nom de l’éditeur, l’empreinte du certificat, l’émetteur, la date d’expiration et le nombre de vos appareils qui l’ont vu.
Pour chaque éditeur, vous pouvez consigner le verdict de votre entreprise. Ce verdict alimente la réputation affichée sur les demandes d’élévation; une demande provenant d’un fournisseur de confiance se présente donc autrement que celle signée par un éditeur que vous n’avez jamais examiné. Un blocage décidé par Lavawall l’emporte toujours sur le verdict d’une entreprise.
Ce que vous voyez
- Filtre de verdict : All, Unreviewed, Trusted, Watch et Blocked.
- Rechercher : par éditeur, organisation ou empreinte.
- Tableau des éditeurs de signature de code : Publisher (avec l’organisation et une pastille EV s’il y a lieu), Thumbprint, Issuer, Expires, Here (appareils de cette entreprise), Verdict et Set.
- Boîte de dialogue Set publisher verdict : Verdict et Note (conservée avec la décision).
Comment utiliser Éditeurs d’élévation
Comment faire confiance à un éditeur
- Recherchez l’éditeur.
- Comparez l’empreinte avec la valeur publiée par le fournisseur lui-même.
- Sélectionnez Set, choisissez Trusted: we know this vendor et ajoutez une Note, par exemple « vérifié par rapport à l’empreinte publiée par le fournisseur ».
- Sélectionnez Enregistrer.
Comment bloquer un éditeur
- Sélectionnez Set sur la ligne de l’éditeur.
- Choisissez Blocked: never elevate anything it signs et ajoutez une note.
- Sélectionnez Enregistrer.
Comment signaler un éditeur pour attirer l’attention
- Sélectionnez Set et choisissez Watch: show it, but flag it.
- Sélectionnez Enregistrer.
Comment trouver les éditeurs que personne n’a examinés
- Sélectionnez Unreviewed dans le filtre de verdict.
- Triez ou recherchez, et parcourez la liste.
Conseils
- Un nom n’est pas une identité. Deux certificats peuvent porter le même nom d’entreprise; c’est l’empreinte qui identifie le certificat.
- Une pastille EV indique un certificat à validation étendue, qui exige des vérifications d’identité plus rigoureuses de la part de l’émetteur.
- Lorsque votre verdict diffère de celui de Lavawall, la colonne Verdict affiche les deux, par exemple « Trusted (platform: watch) ».
- Un verdict enregistré ici ne crée pas de règle d’autorisation. Pour approuver automatiquement les programmes d’un éditeur, créez une règle d’éditeur sur la page Règles ou à partir de l’examen de l’audit.
Dépannage
- « This publisher is blocked platform-wide. A company verdict will not override that. »
- : Lavawall a bloqué ce certificat pour tout le monde. Votre verdict est consigné, mais il ne peut pas le débloquer.
- « No publishers match. »
- : Effacez le filtre et la recherche.
- « The publisher catalogue could not be read. »
- ou « Could not load the catalogue. » : Réessayez plus tard.
- « That verdict could not be saved. »
- : Vous n’avez peut-être pas l’autorisation de définir des verdicts, ou la requête a été refusée.
Articles connexes
Besoin d’aide supplémentaire?
Consultez le centre de soutien, ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :
- Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe sur-le-champ. Lorsque le consentement aux témoins est requis, le clavardage démarre une fois que vous avez accepté (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est lu directement par une personne.
- Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.