Gérer les alertes de menace Aurora Protect Desktop

Vous pouvez utiliser la console de gestion pour afficher et gérer les alertes de menace détectées par l'agent Aurora Protect Desktop. Les fichiers considérés comme dangereux ou anormaux s'affichent dans la console de gestion. Les fichiers considérés comme surs ne s'affichent pas dans la console.
  1. Sur la barre de menus de la console de gestion, cliquez sur Protection > Menaces. Effectuez l'une des opérations suivantes :
    • Pour ajouter ou supprimer des colonnes, cliquez sur et sélectionnez les colonnes que vous souhaitez afficher.
    • Pour regrouper les informations d'alerte de menace par une ou plusieurs colonnes, faites glisser ces colonnes dans l'espace au-dessus des noms de colonnes.
    • Pour trier les alertes de menace dans l'ordre croissant ou décroissant par colonne, cliquez sur la colonne.
    • Pour filtrer les alertes de menace par colonne, utilisez le champ de filtre et l'icône de la colonne. Après avoir filtré les alertes de menace, enregistrez ces filtres en marquant la page comme signet. L'enregistrement de vos filtres en tant que signet ne fonctionne que pour les alertes de menace.
  2. Effectuez l'une des opérations suivantes :

    Tâche

    Étapes

    Afficher les détails de l'alerte de menace.

    Cliquez sur la ligne de l'alerte de menace.

    Afficher la page des détails de la menace.

    Cliquez sur le nom du fichier.

    Utilisez les filtres de menace.

    Cliquez sur un filtre de menace. Cliquez sur l'icône de fermeture pour effacer le filtre de menace.

    Affichez les indicateurs de menace.

    Développez la section Indicateurs de menace. Pour en savoir plus sur les indicateurs de menace, consultez Indicateurs de menace.

    Ajouter des fichiers à la liste globale.
    Ajouter des fichiers à la liste de quarantaine globale ou à la liste sécurisée globale.
    1. Cochez les cases correspondant aux fichiers à ajouter à une liste globale.
    2. Cliquez sur Quarantaine globale pour ajouter les fichiers à la liste de quarantaine globale. Cliquez sur Sécurisé pour ajouter les fichiers à la liste sécurisée globale.

    Ajoutez un fichier à la liste locale.
    Ajoutez un fichier à une liste de quarantaine locale ou à une liste sécurisée locale. Les listes locales sont prioritaires sur les listes globales. Par exemple, vous pouvez bloquer un fichier de son organisation, mais l'autoriser sur des terminaux spécifiques.
    1. Cliquez sur la ligne de l'alerte de menace.
    2. Dans la liste de terminaux, sous Non sécurisé ou Anormal, cochez les cases correspondant aux terminaux appropriés.
    3. Cliquez sur Quarantaine pour ajouter le fichier à la liste de quarantaine locale. Cliquez sur Ignorer pour ajouter le fichier à la liste sécurisée locale.

    Modifier la liste locale d'un fichier.
    Vous pouvez modifier un fichier de la quarantaine locale à la liste sécurisée locale ou de la liste sécurisée locale à la quarantaine locale.
    1. Cliquez sur la ligne de l'alerte de menace.
    2. Dans la liste de terminaux, sous En quarantaine ou Ignorés, cochez les cases correspondant aux terminaux appropriés.
    3. Si vous êtes dans la liste Ignorés, cliquez sur Quarantaine pour ajouter le fichier à la liste de quarantaine locale. Si vous êtes sur la liste En quarantaine, cliquez sur Ignorer pour ajouter le fichier à la liste sécurisée locale.
Pour exporter les informations sur la menace dans un fichier .csv, cliquez sur Icône Exporter. Sélectionnez la portée de l'exportation et cliquez sur Exporter.