Vues :

Vous pouvez afficher un rapport complet pour chaque détection du journal de l'apprentissage automatique prévisionnel en cliquant sur le lien Détails du journal de l'apprentissage automatique prévisionnel sur l'écran Détails d'événements de stratégie.

L'écran Détails du journal de l'apprentissage automatique prévisionnel se compose de deux sections :

  • Bannière supérieure : détails spécifiques associés à cette détection du journal en particulier

  • Commandes dans les onglets inférieurs : détails associés à la menace d'apprentissage automatique prévisionnel, y compris les scores de probabilité de la menace et les informations concernant le fichier

Le tableau suivant décrit les informations fournies dans la bannière supérieure.

Tableau 1. Détails du journal – Bannière supérieure

Section

Description

Nom de la détection

Indique le nom de la détection d'apprentissage automatique prévisionnel

Exemple: Ransom.Win32.TRX.XXPE1

Heure de détection/Action

Indique l'heure à laquelle cette détection du journal spécifique s'est produite et l'action entreprise sur la menace

Nom de fichier

Indique le nom du fichier qui a déclenché la détection

Destinataire

Affiche le destinataire de l'e-mail qui a déclenché la détection

Le tableau suivant décrit les informations fournies dans les onglets inférieurs.

Tableau 2. Détails du journal – Informations sur l'onglet

Onglet

Description

Indicateurs de menaces

Fournit les résultats de l'analyse d'apprentissage automatique prévisionnel

  • Probabilité de la menace : indique dans quelle mesure le fichier correspond au modèle de programme malveillant

  • Type de menace potentielle : indique le type de menace le plus probable contenu dans le fichier après la comparaison avec d'autres menaces connus effectuée par l'apprentissage automatique prévisionnel

  • Menaces similaires connues : fournit une liste des types de menaces connues qui présentent des fonctionnalités de fichier similaires à la détection

Détails du fichier

Fournit les détails généraux concernant les propriétés du fichier pour cette détection du journal spécifique