Questions fréquentes
Les questions qu'on nous pose
Réseau, données, sécurité, systèmes pris en charge : les réponses courtes. Pour le reste, écrivez-nous.
Faut-il ouvrir des ports sur les postes ?
Non. C'est toujours l'agent qui appelle le serveur EPM, en connexion sortante chiffrée (TLS 1.3, authentification mutuelle) sur le port 8443 du serveur. Aucun port n'est ouvert sur vos postes.
Où sont mes données ?
Sur votre propre serveur, dans votre réseau. EPM s'installe chez vous (Docker) : aucune donnée de votre parc ne part dans un service tiers. Une sauvegarde automatique est faite chaque nuit, avec une procédure de restauration documentée.
EPM fonctionne-t-il sans Internet ?
La console et les agents communiquent uniquement dans votre réseau local ou via votre VPN, et la console n'est jamais exposée sur Internet. Les données de votre parc ne quittent pas votre réseau. Pour vous signaler les failles, Stack Radar s'appuie sur des bases publiques de vulnérabilités (OSV, CISA KEV, EPSS, CERT-FR).
Que se passe-t-il si la console est compromise ?
Les actions à risque (installer un correctif, mettre à jour un agent, redémarrer un serveur, changer une politique) exigent une validation par clé de sécurité physique. L'agent refuse un paquet non signé ou modifié, refuse d'arrêter les services vitaux de Windows et refuse de se désactiver. Chaque action reste inscrite au journal d'audit.
Quels systèmes sont pris en charge ?
Windows (postes de travail et serveurs) et Linux (serveurs). L'agent Linux observe le système et applique les corrections que vous avez approuvées ; il n'exécute pas d'ordres libres. EPM ne gère ni macOS ni les smartphones.
Les postes nomades sont-ils pris en charge ?
Les postes doivent joindre le serveur EPM par votre réseau local ou votre VPN. Les postes nomades hors VPN ne sont pas encore pris en charge.
Pour quelle taille de parc ?
EPM est conçu pour 100 à 1 000 postes par installation.
Comment installer l'agent ?
L'agent Windows est livré en installateur MSI signé : un double-clic, ou une commande msiexec silencieuse que vous déployez par GPO ou Intune. L'enrôlement se fait en 3 étapes avec un jeton à durée et à usage limités, révocable.
En quelles langues est la console ?
Français et anglais.
Votre question n'y est pas ?
Posez-la lors d'une démonstration, ou par e-mail.