Passer la navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Administration
  4. Guide d‘administration Cylance Endpoint Security
  5. Gestion des alertes sur les services Cylance Endpoint Security
  6. Afficher et gérer les alertes agrégées
  7. Utiliser Cylance Assistant optimisé par l‘IA pour examiner les alertes

Utiliser
Cylance Assistant
 optimisé par l‘IA pour examiner les alertes

Vous pouvez utiliser
Cylance Assistant
 optimisé par l‘IA pour fournir une analyse récapitulative d‘un groupe d‘alertes et une analyse détaillée des artefacts de processus au sein d‘un groupe d‘alertes (par exemple, les processus de ligne de commande). L‘
Cylance Assistant
 tire parti de sources de connaissances approfondies en matière de cybersécurité pour fournir des informations précieuses qui vous aideront dans vos enquêtes sur les menaces.
  • Pour accéder à l‘
    Cylance Assistant
     dans la vue Alertes, vous devez contacter le représentant de votre compte
    BlackBerry
     pour demander l‘activation de cette fonction.
  • Actuellement, l‘
    Cylance Assistant
     n‘est disponible que pour les alertes
    CylanceOPTICS
    . Les futures mises à jour permettront d‘étendre cette fonctionnalité à d‘autres produits et services
    Cylance
    .
  • BlackBerry
     n‘utilise aucune donnée client pour former l‘IA qui alimente l‘
    Cylance Assistant
    .
  1. Dans la barre de menus de la console de gestion, cliquez sur
    Alertes
    .
  2. Dans la colonne
    Produit
    , cliquez sur L‘icône Filtrer. et sélectionnez
    CylanceOPTIC
    .
  3. Cliquez sur un groupe d‘alertes.
    Tâche
    Étapes
    Générez une analyse récapitulative du groupe d‘alertes.
    1. Dans la section
      Présentation
      du volet de gauche, cliquez sur
      Résumé de l‘alerte
      .
    2. Cliquez sur L‘icône Copier. pour copier le résumé.
    Générez une analyse d‘un processus déclencheur ou cible pour le groupe d‘alertes.
    1. Dans le volet de gauche, faites défiler vers le bas pour afficher les relations entre les objets déclencheurs et cibles.
    2. Passez le curseur sur un artefact de processus déclencheur ou cible et cliquez sur L‘icône Assistant Cylance..
    3. Cliquez sur L‘icône Copier. pour copier l‘analyse.
    Générez une analyse d‘un processus déclencheur ou cible pour une alerte spécifique dans le groupe.
    1. Cliquez sur une alerte individuelle dans le groupe d‘alertes.
    2. Dans le volet de droite, faites défiler vers le bas pour afficher les relations entre les objets déclencheurs et cibles.
    3. Passez le curseur sur un artefact de processus déclencheur ou cible et cliquez sur L‘icône Assistant Cylance..
    4. Cliquez sur L‘icône Copier. pour copier l‘analyse.