L'écran fournit des détails sur un événement intéressant et vous permet d'effectuer une investigation
plus poussée sur des objets intéressants. Vous pouvez isoler ou exécuter un scan agressif
sur l'endpoint concerné.
-
Utilisez la liste déroulante État pour modifier l'état de l'événement.
-
Cliquez sur Actions entreprises pour afficher une liste des actions entreprises suite à l'événement.
-
Cliquez sur
et sélectionnez Chaîne d'analyse pour exporter la chaîne d'analyse vers un fichier ZIP.
Le tableau suivant décrit les sections de l'écran :
|
Informations
|
Description
|
||
|
Indicateur d'attaque
|
Fournit un aperçu de l'événement intéressant. Les informations suivantes peuvent être
incluses :
|
||
|
Actions recommandées
|
Répertorie les actions possibles que vous pouvez prendre pour atténuer la menace pour
l'environnement de votre client si l'objet intéressant est malveillant.
|
||
|
Endpoint
|
Affiche des détails sur l'endpoint qui a été inspecté
|
||
|
Premier objet observé
|
Apparaît comme le premier objet de la chaîne d'analyse suspecté de l'introduction
de la menace de sécurité au niveau de l'endpoint cible.
|
||
|
Menace de sécurité
|
Menace détectée utilisée par Worry-Free Services pour créer l'événement intéressant.
|
||
|
Objets intéressants
|
Met en évidence les objets de la chaîne potentiellement malveillants selon les fonctions
d'analyse des données de Trend Micro
La valeur compte le nombre d'objets intéressants uniques dans la chaîne.
|
||
|
Chaîne d'analyse
|
Affiche une analyse visuelle des objets impliqués dans un événement
|
||
|
Volet de détails
|
Fournit des informations supplémentaires sur des objets sélectionnés.
|
et sélectionnez Isoler l'endpoint pour déconnecter l'endpoint du réseau. Lors de l'isolation de l'endpoint, Security
Agent peut uniquement communiquer avec le serveur.
pour le localiser dans la chaîne d'analyse.
pour en savoir davantage sur les icônes de chaîne d'analyse.