Fichiers partiellement analysés Passer la navigation

Fichiers partiellement analysés

CylanceAVERT
fournit une visibilité sur les fichiers partiellement analysés. Si
CylanceAVERT
ne parvient pas à déterminer entièrement la sensibilité d'un fichier, ce dernier figure dans la liste Fichiers partiellement analysés. Il est possible qu'un fichier ne soit analysé que partiellement dans les cas suivants :
  • Le fichier est tellement volumineux que le moteur d'évaluation n'a pas pu terminer son analyse avant son exfiltration.
  • Le fichier est un fichier compressé (zip) doté de plusieurs niveaux de hiérarchie, dont seuls les niveaux initiaux ont été analysés.
En fonction des indices de sensibilité d'un fichier partiellement analysé, deux résultats sont possibles. Soit le fichier est partiellement évalué et des données sensibles sont trouvées, soit le fichier est partiellement évalué et aucune donnée sensible n'est détectée.
Si un fichier est partiellement évalué et qu'aucune information sensible n'est détectée, le fichier figure dans la liste Fichiers partiellement analysés avec une alerte indiquant qu'il n'a été que partiellement analysé.
Si un fichier est partiellement évalué et que des informations sensibles sont détectées, il est traité comme un fichier entièrement évalué et figure dans l'inventaire des fichiers, la vue Évènements et le casier de preuves. Une icône apparait néanmoins en regard du fichier dans les tableaux et les vues détaillées avec une alerte indiquant qu'il n'a été que partiellement analysé.