Les évaluations rapides des endpoints sont associées à quatre types de critères pouvant être appliqués sur les 30 derniers jours.

Procédure

  1. Cliquez sur Detection & ResponseÉvaluations.
  2. Développez la section Créer une évaluation, et sélectionnez Rapide et Endpoints.
  3. Saisissez un nom de tâche ou utilisez le nom de tâche généré.
  4. Saisissez jusqu'à dix critères.
    Vous pouvez utiliser les types de critères suivants :
    • Valeur de hachage SHA-1
    • Valeur de hachage SHA-256
    • Adresse IPv4
    • domaine
    Remarque
    Remarque
    Si vous appliquez des critères enregistrés à partir d'une évaluation rapide, Remote Manager applique automatiquement les critères enregistrés à une évaluation avancée.
  5. Cliquez sur Sélectionner des clients, puis choisissez les clients à inclure dans l'évaluation.
    Seuls les clients disposant de licences EDR ou XDR peuvent être sélectionnés.
  6. Cliquez sur criteria-save-icon.jpg pour enregistrer vos critères (facultatif).
  7. Puis, cliquez sur Évaluer l'effet.
Vous pouvez surveiller l'état de la tâche d'évaluation dans AdministrationJournaux d'administration.