Introduction
Les ressources ci-dessous sont les éléments les plus fréquemment importés depuis la Level Resource Library. Ils couvrent les flux de travail dont la plupart des équipes informatiques ont besoin en premier : la mise à jour des correctifs, la surveillance de la sécurité et quelques tâches opérationnelles à haute fréquence.
Chaque entrée renvoie directement à sa page de bibliothèque, où vous pouvez la prévisualiser et l'importer dans votre compte.
Automatisations populaires
Ces automatisations gèrent les tâches récurrentes dont la plupart des environnements ont besoin, quelle que soit leur taille ou leur plateforme.
Correctifs
Windows Patching — Déploie les mises à jour Windows selon un calendrier défini. Maintient les systèmes à jour sans intervention manuelle.
macOS Patching — Automatise les mises à jour système et de sécurité de macOS sur vos appareils Apple.
Linux Patching — Exécute les mises à jour du système d'exploitation et des paquets sur les appareils Linux à l'aide du gestionnaire de paquets système.
💡 CONSEIL : Les 3 automatisations de correctifs sont conçues pour être importées ensemble et assignées à leurs groupes d'appareils respectifs (étiquetés Windows, macOS et Linux). Si vous n'avez pas encore configuré les étiquettes d'appareils, consultez Adding Devices, Groups, and Tags en premier.
Opérations
Install Microsoft Office 365 — Déploie Microsoft 365 sur les appareils Windows. Utile pour la configuration de nouveaux appareils ou les déploiements en masse.
Prompt User to Restart — Envoie une invite de redémarrage à l'écran de l'utilisateur. Pratique après des déploiements de mises à jour nécessitant un redémarrage.
Disk Cleanup — Supprime les fichiers temporaires et l'encombrement système pour libérer de l'espace disque.
Sécurité
Lost or Stolen Device — Verrouille et efface un appareil à distance lorsqu'il est signalé perdu ou volé. Exécutez cette action manuellement depuis le menu contextuel d'un appareil ou déclenchez-la via une automatisation.
⚠️ AVERTISSEMENT : L'automatisation Lost or Stolen Device est destructrice et irréversible. Examinez-la attentivement avant de la déployer et confirmez les conditions de déclenchement souhaitées avant de l'activer.
Moniteurs populaires
Ces politiques de surveillance offrent une couverture étendue avec une configuration minimale. La plupart fonctionnent immédiatement après l'importation et l'assignation à un groupe.
Surveillance multiplateforme
Global Monitoring — Surveille l'utilisation du CPU, de la mémoire, du disque et le temps de fonctionnement sur Windows, macOS et Linux. Envoie des alertes lorsque les seuils sont dépassés. Une bonne politique de référence pour tous les appareils.
Endpoint Standards — Vérifie si les appareils répondent aux critères matériels minimaux (CPU, RAM, stockage). Utile pour identifier les machines vieillissantes ou sous-alimentées.
Surveillance de la sécurité
Security Monitoring — Surveille les anomalies dans la configuration DNS, l'état du pare-feu, les listes d'utilisateurs administrateurs, l'accès sudo et les clés SSH. Fonctionne sur les 3 plateformes.
Admin Monitoring — Envoie une alerte lorsqu'un nouvel utilisateur de niveau administrateur apparaît sur un appareil. Aide à faire respecter la conformité au principe du moindre privilège.
Spécifique à Windows
Admin Login Monitor — Suit les tentatives de connexion administrateur sur les appareils Windows et signale les connexions non autorisées.
Failed Login Monitor — Envoie des alertes en cas de tentatives de connexion échouées répétées. Vous pouvez le configurer pour surveiller tous les utilisateurs ou uniquement les administrateurs.
Exchange Service Monitoring — Surveille les services Microsoft Exchange pour détecter les pannes ou les échecs de flux de messagerie. Pertinent uniquement si vous gérez Exchange sur site.
🖥️ NOTE SUR LA PLATEFORME :
Windows : Admin Login Monitor et Exchange Service Monitoring sont réservés à Windows.
macOS : Security Monitoring couvre les anomalies liées aux utilisateurs sudo et aux clés SSH.
Linux : Security Monitoring couvre les modifications des clés SSH et de l'accès sudo.
FAQ
Comment importer l'une de ces ressources ? Visitez le lien de bibliothèque de la ressource, cliquez sur Import, et il apparaîtra dans votre compte Level sous la section concernée. Consultez À propos de la bibliothèque pour les étapes complètes d'importation.
Ces ressources sont-elles maintenues par Level ou par la communauté ? Les deux. Level maintient l'ensemble principal de ressources populaires répertoriées ici. Les ressources soumises par la communauté sont également disponibles dans la bibliothèque et sont étiquetées en conséquence.
Puis-je appliquer plusieurs politiques de surveillance aux mêmes appareils ? Oui. Les politiques de surveillance sont assignées à des étiquettes, et un appareil peut avoir plusieurs étiquettes — ainsi, plusieurs politiques peuvent s'appliquer au même appareil. Les politiques Global Monitoring et Security Monitoring sont conçues pour être utilisées ensemble.