Création d'une évaluation avancée des e-mails avec des critères définis par l'utilisateur

Procédure

1. Cliquez sur Detection & Response → Évaluations.
2. Développez la section Créer une évaluation, et sélectionnez Avancée et Courriers électroniques.
3. Pour définir des critères manuellement, sélectionnez Défini par l'utilisateur.
   Pour consulter les critères OpenIOC, rendez-vous sur Création d'une évaluation avancée des e-mails avec des critères OpenIOC.
4. Saisissez un nom de tâche ou utilisez le nom de tâche généré.
5. Cliquez sur Critères enregistrés, sélectionnez un critère défini dans la liste, puis cliquez sur Appliquer les critères (facultatif).

   Remarque L'application de critères enregistrés écrase tous les critères déjà spécifiés.

6. Configurez jusqu'à dix critères d'évaluation.
   Vous pouvez utiliser les types de critères énumérés dans le tableau ci-dessous.

   Évaluation avancée - Types de critères disponibles

   Catégorie	Type de critère
   Informations sur le courrier électronique	Adresse électronique de l'expéditeur
   	Adresse IP ou domaine du serveur de messagerie de l'expéditeur
   	Adresse électronique du destinataire
   	Objet du message
   Fichiers joints	Nom du fichier joint
   	Valeur de hachage SHA-1 du fichier joint
   	Extension du fichier
   Liens incorporés	URL incorporée

7. Sélectionnez la période de données.
   • 7 derniers jours
   • 14 derniers jours
   • 30 derniers jours (par défaut)
8. Cliquez sur Sélectionner des clients, puis choisissez les clients à inclure dans l'évaluation.
   Seuls les clients disposant de licences EDR ou XDR peuvent être sélectionnés.
9. Cliquez sur pour enregistrer vos critères (facultatif).
10. Puis, cliquez sur Évaluer l'effet.