Vues :
Les panneaux de détails affichent les informations et les actions disponibles pour l'objet sélectionné. Les informations et les actions affichées varient en fonction du type d'objet et de l'évaluation de l'objet. Il existe un type de volet de détails pour chacun des types d'objets suivants : message électronique, fichier, processus, URL et valeur de registre.
Remarque
Remarque
Vous devez configurer correctement Cloud App Security pour pouvoir corréler les informations sur les e-mails.
Le tableau suivant répertorie les informations et les actions disponibles dans les panneaux de détails.
Élément
Description
Nom de l'objet
Affiche l'icône du type d'objet et le nom de l'objet.
Évaluation d'objet
Affiche l'icône d'évaluation des menaces et l'évaluation des menaces.
Les objets sont classés selon les évaluations suivantes :
  • Normal : n'est pas reconnu comme représentant une menace.
  • Non classé : l'objet n'a pas encore été évalué.
  • Suspect : adopte des comportements similaires à ceux des menaces connues.
  • Malveillant : correspond à une menace connue.
Détails de l'objet
Affiche des informations sur l'objet sélectionné.
L'une des sections de détails suivantes s'affiche sur l'écran Investigation des menaces en fonction du type d'objet :
  • Détails du fichier
  • Détails de l'URL
  • Détails du processus
  • Détails du Registre
  • Détails du message
    Remarque
    Remarque
    La section Détails du message contient un ensemble spécial d'informations spécifiques au courrier électronique et aux actions disponibles.
    Pour plus d'informations, consultez Détails du message.
Actions disponibles
La disponibilité des actions suivantes dépend du type et du niveau de menace de l'objet sélectionné. Si plusieurs actions sont disponibles, cliquez sur up-carrot-icon.jpg en regard de Actions.
  • cliquez sur Bloquer l'objet pour ajouter un objet à la liste des objets suspects.
  • Cliquez sur Évaluation rapide pour créer une évaluation rapide en utilisant les attributs de l'objet sélectionné comme critères.
    Pour plus d'informations sur les évaluations rapides, consultez Création d'une évaluation rapide des endpoints.
Information associée