Réponses aux événements
L‘agent
CylanceOPTICS
peut exécuter les actions de réponse suivantes lorsqu‘un événement de détection est déclenché :Réponse | Description |
---|---|
Journal d‘application | L‘agent consigne les événements de détection dans le journal d‘application Windows . |
Supprimer des fichiers | L‘agent supprime définitivement tous les artefacts de fichier identifiés comme artefacts d‘intérêt (AOI). |
Supprimer des clés de registre | L‘agent supprime définitivement la clé de registre complète des AOI identifiés comme artefacts de registre. |
Supprimer des valeurs de registre | L‘agent supprime définitivement la valeur de registre des AOI identifiés comme artefacts de registre. |
Détection de vidage sur disque | L‘agent crée un fichier de données de détection dans le répertoire de données de l‘application CylanceOPTICS . |
Déconnecter tous les utilisateurs | L‘agent déconnecte tous les utilisateurs interactifs et distants. |
Déconnecter les utilisateurs | L‘agent déconnecte les utilisateurs spécifiés. |
Déconnecter les utilisateurs inactifs | L‘agent déconnecte tous les utilisateurs qui sont actuellement en interaction physique avec le terminal. |
Déconnecter les utilisateurs à distance | L‘agent déconnecte tous les utilisateurs dont la session est actuellement établie à distance sur le système. |
Fenêtre de notification | L‘agent affiche une fenêtre de notification avec le message de notification de détection que vous avez spécifié, en utilisant la zone de notification native du système d‘exploitation au lieu de l‘agent CylancePROTECT . |
Suspendre les processus | L‘agent suspend les artefacts de processus identifiés comme AOI. |
Suspendre les arborescences de processus | L‘agent suspend l‘ensemble de l‘arborescence de processus des artefacts de processus identifiés comme AOI. L‘AOI est traité comme la racine de l‘arborescence. |
Arrêter les processus | L‘agent arrête les artefacts de processus identifiés comme AOI. |
Arrêter les arborescences de processus | L‘agent arrête l‘ensemble de l‘arborescence de processus des artefacts de processus identifiés comme AOI. L‘AOI est traité comme la racine de l‘arborescence. |
Mettre les processus sur liste blanche | Cette option exclut les processus spécifiés de l‘observation par CylanceOPTICS . |