Actions de fichier
Les paramètres suivants se trouvent dans l‘onglet
Actions sur les fichiers
d‘une stratégie de terminal. Ils spécifient comment l‘agent CylancePROTECT Desktop
gère un fichier lorsqu‘il détecte une menace qu‘il considère comme dangereuse ou anormale.Option | Description |
---|---|
Mise en quarantaine automatique avec contrôle d‘exécution | Ce paramètre spécifie s‘il faut mettre automatiquement en quarantaine les fichiers non sécurisés ou anormaux pour les empêcher de s‘exécuter. Si vous souhaitez mettre en quarantaine des fichiers anormaux, vous devez d‘abord sélectionner l‘option de mise en quarantaine des fichiers non sécurisés. Les fichiers dangereux contiennent beaucoup plus d‘attributs de logiciels malveillants et sont plus susceptibles d‘être des logiciels malveillants que les fichiers anormaux. Lorsqu‘un fichier est mis en quarantaine, les évènements suivants se produisent :
Certains logiciels malveillants sont conçus pour créer des fichiers dans d‘autres répertoires et continuent de le faire jusqu‘à ce qu‘il réussisse. Au lieu de supprimer les fichiers, CylancePROTECT Desktop les modifie afin que le logiciel malveillant n‘essaie pas de les créer à nouveau et qu‘ils ne puissent pas être exécutés. |
Activer la suppression automatique des fichiers mis en quarantaine | Ce paramètre spécifie s‘il faut supprimer automatiquement les fichiers mis en quarantaine après un nombre de jours spécifié. Par exemple, vous pouvez le définir de sorte qu‘un fichier soit supprimé après qu‘il a été mis en quarantaine pendant 14 jours. Le nombre de jours peut être compris entre 14 et 365. Lorsque le fichier est supprimé, les évènements suivants se produisent :
|
Chargement automatique | Assurez-vous d‘activer Chargement automatique pour tous les types de fichiers disponibles. Si l‘agent trouve un fichier que les services cloud CylancePROTECT n‘ont jamais analysé auparavant, ils lui demandent de télécharger le fichier pour analyse.CylancePROTECT Desktop charge et analyse uniquement les fichiers inconnus tels que les fichiers Portable Executable (PE), Executable and Linkable Format (ELF) et Mach Object File format (Mach-O). Si le même fichier inconnu est découvert sur plusieurs terminal de l‘organisation, CylancePROTECT Desktop télécharge un seul fichier à partir d‘un seul terminal pour analyse, et non un fichier par terminal. |
Liste sécurisée de stratégies | Ajoutez les fichiers que vous considérez comme surs à la liste de sécurité des règles pour les autoriser à s‘exécuter. La liste de sécurité de la stratégie a la priorité sur la liste sécurisée globale ou la liste de quarantaine globale. Par exemple, un fichier ajouté à la liste de sécurité des règles peut s‘exécuter sur n‘importe quel terminal auquel la règle est attribuée, même si ce fichier figure dans la liste de quarantaine globale, ce qui empêche l‘exécution des fichiers sur tous les terminaux. |