Introduction
Un appareil inconnu dans votre compte Level présente généralement un risque faible. Il ne donne pas à l'appareil ni à son opérateur accès à votre compte Level, à vos points de terminaison existants, ni à l'API Level.
L'accès fonctionne dans le sens inverse : après l'enrôlement d'un appareil, votre compte Level dispose d'un accès de gestion de niveau root ou système sur cet appareil.
ℹ️ REMARQUE : Un appareil inconnu ne signifie pas que vos autres appareils ou votre compte Level ont été compromis. Supprimez l'appareil si vous ne le reconnaissez pas, et demandez au support Level de faire tourner votre clé d'installation si vous pensez que la clé a été exposée.
Pourquoi un appareil inconnu peut apparaître
Une cause fréquente est l'analyse automatisée des pièces jointes. Les services de messagerie et de collaboration tels que les fournisseurs de messagerie, Microsoft Teams, Slack et outils similaires peuvent exécuter des pièces jointes MSI ou EXE dans un bac à sable de sécurité pour les analyser.
Si un programme d'installation Level contient votre clé d'installation et que le service d'analyse l'exécute, le bac à sable peut s'enrôler en tant qu'appareil dans votre compte Level. Vous pourriez alors voir un appareil temporaire ou non reconnu dans votre liste d'appareils, même si personne n'a intentionnellement installé Level sur un point de terminaison de production.
Une clé d'installation a un usage limité. Elle peut enrôler de nouveaux appareils dans votre compte Level, mais elle ne peut pas :
Se connecter à votre compte Level
Accéder aux appareils déjà présents dans votre compte
S'authentifier auprès de l'API Level
Donner à un appareil enrôlé l'accès à vos autres points de terminaison
Étant donné que votre compte reçoit l'accès de gestion sur l'appareil nouvellement enrôlé, plutôt que l'appareil recevant l'accès à votre compte, le risque de sécurité est limité.
Supprimer un appareil inconnu
Si vous ne reconnaissez pas un appareil, supprimez-le de Level :
Ouvrez la Liste des appareils.
Trouvez l'appareil inconnu.
Cliquez sur le menu ··· à l'extrémité droite de la ligne de l'appareil.
Sélectionnez Supprimer.
La suppression de l'appareil retire son enregistrement de votre compte. Level envoie également la commande de désinstallation à l'agent lorsque l'appareil est en ligne.
Voir Désinstaller Level pour plus de détails.
Faire tourner une clé d'installation compromise
Si vous pensez que votre clé d'installation a été partagée ou exposée, contactez [email protected]. Le support Level peut faire tourner la clé afin que l'ancienne clé ne puisse plus enrôler de nouveaux appareils.
La rotation de la clé n'affecte pas les appareils déjà installés. Elle empêche uniquement les nouveaux enrôlements utilisant l'ancienne clé.
Voir Installation Windows pour plus d'informations sur ce qu'une clé d'installation peut et ne peut pas faire.
FAQ
Un appareil inconnu peut-il accéder à mes autres points de terminaison ? Non. L'enrôlement d'un appareil donne à votre compte Level un accès de gestion sur cet appareil. Cela ne donne pas à l'appareil l'accès à votre compte ni à d'autres points de terminaison.
Un appareil inconnu signifie-t-il que quelqu'un s'est connecté à mon compte Level ? Non. Une clé d'installation peut enrôler un appareil, mais elle ne peut pas se connecter à Level. Vérifiez vos sessions séparément si vous avez d'autres preuves d'une compromission de compte. Voir Sécurisation de Level.
Pourquoi l'appareil est-il apparu après que j'ai envoyé un programme d'installation par e-mail, Teams ou Slack ? Le service a peut-être exécuté le programme d'installation dans un bac à sable de sécurité lors de l'analyse de la pièce jointe. Si le programme d'installation contenait votre clé d'installation, le bac à sable aurait pu s'enrôler dans Level.
Que dois-je faire avec l'appareil inconnu ? Supprimez-le depuis la Liste des appareils. Si vous pensez que la clé d'installation a été exposée, contactez le support Level pour la faire tourner.
La rotation de la clé d'installation déconnecte-t-elle les appareils existants ? Non. La rotation empêche les nouveaux appareils de s'enrôler avec l'ancienne clé et n'affecte pas les agents déjà installés.