Vues :
Les évaluations rapides des e-mails sont associées à trois types de critères pour une période de données allant jusqu'aux 30 derniers jours.

Procédure

  1. Cliquez sur Detection & Response → Évaluations.
  2. Développez la section Créer une évaluation, et sélectionnez Rapide et Courriers électroniques.
  3. Saisissez un nom de tâche ou utilisez le nom de tâche généré.
  4. Saisissez jusqu'à dix critères.
    Vous pouvez utiliser les types de critères suivants :
    • Adresse électronique de l'expéditeur
    • Valeur de hachage SHA-1 (pour les pièces jointes)
    • URL incorporée
    Remarque
    Remarque
    Si vous appliquez des critères enregistrés à partir d'une évaluation rapide, Remote Manager applique automatiquement les critères enregistrés à une évaluation avancée.
  5. Cliquez sur Sélectionner des clients, puis choisissez les clients à inclure dans l'évaluation.
    Seuls les clients disposant de licences EDR ou XDR peuvent être sélectionnés.
  6. Cliquez sur criteria-save-icon.jpg pour enregistrer vos critères (facultatif).
  7. Puis, cliquez sur Évaluer l'effet.
Vous pouvez surveiller l'état de la tâche d'évaluation dans Administration → Journaux d'administration.