Passer la navigation

Gérer les alertes de menace
CylancePROTECT Desktop

Vous pouvez utiliser la console de gestion pour afficher et gérer les alertes de menace détectées par l'agent
CylancePROTECT Desktop
. Les fichiers considérés comme dangereux ou anormaux s'affichent dans la console de gestion. Les fichiers considérés comme surs ne s'affichent pas dans la console.
  1. Sur la barre de menus de la console de gestion, cliquez sur
    Protection > Menaces
    . Effectuez l'une des opérations suivantes :
    • Pour ajouter ou supprimer des colonnes, cliquez sur et sélectionnez les colonnes que vous souhaitez afficher.
    • Pour regrouper les informations d'alerte de menace par une ou plusieurs colonnes, faites glisser ces colonnes dans l'espace au-dessus des noms de colonnes.
    • Pour trier les alertes de menace dans l'ordre croissant ou décroissant par colonne, cliquez sur la colonne.
    • Pour filtrer les alertes de menace par colonne, utilisez le champ de filtre et l'icône de la colonne. Après avoir filtré les alertes de menace, enregistrez ces filtres en marquant la page comme signet. L'enregistrement de vos filtres en tant que signet ne fonctionne que pour les alertes de menace.
  2. Effectuez l'une des opérations suivantes :
    Tâche
    Étapes
    Afficher les détails de l'alerte de menace.
    Cliquez sur la ligne de l'alerte de menace.
    Afficher la page des détails de la menace.
    Cliquez sur le nom du fichier.
    Utilisez les filtres de menace.
    Cliquez sur un filtre de menace. Cliquez sur l'icône de fermeture pour effacer le filtre de menace.
    Affichez les indicateurs de menace.
    Développez la section
    Indicateurs de menace
    . Pour en savoir plus sur les indicateurs de menace, consultez Indicateurs de menace.
    Ajouter des fichiers à la liste globale.
    Ajouter des fichiers à la liste de quarantaine globale ou à la liste sécurisée globale.
    1. Cochez les cases correspondant aux fichiers à ajouter à une liste globale.
    2. Cliquez sur
      Quarantaine globale
      pour ajouter les fichiers à la liste de quarantaine globale. Cliquez sur
      Sécurisé
      pour ajouter les fichiers à la liste sécurisée globale.
    Ajoutez un fichier à la liste locale.
    Ajoutez un fichier à une liste de quarantaine locale ou à une liste sécurisée locale. Les listes locales sont prioritaires sur les listes globales. Par exemple, vous pouvez bloquer un fichier de son organisation, mais l'autoriser sur des terminaux spécifiques.
    1. Cliquez sur la ligne de l'alerte de menace.
    2. Dans la liste de terminaux, sous
      Non sécurisé
      ou
      Anormal
      , cochez les cases correspondant aux terminaux appropriés.
    3. Cliquez sur
      Quarantaine
      pour ajouter le fichier à la liste de quarantaine locale. Cliquez sur
      Ignorer
      pour ajouter le fichier à la liste sécurisée locale.
    Modifier la liste locale d'un fichier.
    Vous pouvez modifier un fichier de la quarantaine locale à la liste sécurisée locale ou de la liste sécurisée locale à la quarantaine locale.
    1. Cliquez sur la ligne de l'alerte de menace.
    2. Dans la liste de terminaux, sous
      En quarantaine
      ou
      Ignorés
      , cochez les cases correspondant aux terminaux appropriés.
    3. Si vous êtes dans la liste
      Ignorés
      , cliquez sur
      Quarantaine
      pour ajouter le fichier à la liste de quarantaine locale. Si vous êtes sur la liste
      En quarantaine
      , cliquez sur
      Ignorer
      pour ajouter le fichier à la liste sécurisée locale.
Pour exporter les informations sur la menace dans un fichier .csv, cliquez sur Icône Exporter. Sélectionnez la portée de l'exportation et cliquez sur
Exporter
.