Afficher des fichiers partiellement analysés

CylanceAVERT fournit une visibilité sur les fichiers partiellement analysés. Si CylanceAVERT ne parvient pas à déterminer entièrement la sensibilité d'un fichier, ce dernier figure dans la liste Fichiers partiellement analysés. Il est possible qu'un fichier ne soit analysé que partiellement dans les cas suivants :
  • Le fichier est tellement volumineux que le moteur d'évaluation n'a pas pu terminer son analyse avant son exfiltration.
  • Le fichier est un fichier compressé (zip) doté de plusieurs niveaux de hiérarchie, dont seuls les niveaux initiaux ont été analysés.

En fonction des indices de sensibilité d'un fichier partiellement analysé, deux résultats sont possibles. Soit le fichier est partiellement évalué et des données sensibles sont trouvées, soit le fichier est partiellement évalué et aucune donnée sensible n'est détectée.

Si un fichier est partiellement évalué et qu'aucune information sensible n'est détectée, le fichier figure dans la liste Fichiers partiellement analysés avec une alerte indiquant qu'il n'a été que partiellement analysé.

Si un fichier est partiellement évalué et que des informations sensibles sont détectées, il est traité comme un fichier entièrement évalué et figure dans l'inventaire des fichiers, la vue Évènements et le casier de preuves. Une icône apparait néanmoins en regard du fichier dans les tableaux et les vues détaillées avec une alerte indiquant qu'il n'a été que partiellement analysé.

Vous pouvez afficher la liste des fichiers qui n'ont pas été entièrement évalués par CylanceAVERT dans la vue Fichiers partiellement analysés.

  1. Dans la barre de menus de la console de gestion, cliquez sur CylanceAVERT > Fichiers partiellement analysés.

    Colonne

    Description

    Nom de fichier

    Il s'agit du nom du fichier partiellement analysé.

    Date d'ajout

    Il s'agit de l'heure à laquelle le fichier partiellement analysé a été ajouté à la liste.

    Taille du fichier

    Il s'agit de la taille du fichier partiellement analysé.

    Extension

    Il s'agit du type d'extension du fichier partiellement analysé.

    Remarque : Il n'existe aucune pagination pour cette liste. Vous pouvez parcourir la liste pour charger des résultats supplémentaires ou utiliser les options de filtre.
  2. Effectuez l'une des opérations suivantes :
    • Pour filtrer les colonnes Nom de fichier ou Extension, cliquez sur L'icône Filtrer. dans l'en-tête de colonne.
    • Pour modifier les colonnes à afficher, cliquez sur Icône Réorganiser à droite des en-têtes de colonne.
  3. Vous pouvez cliquer sur un élément dans la liste Fichiers partiellement analysés pour afficher le menu des détails du fichier. Ce menu vous permet d'afficher les détails du fichier, les utilisateurs ayant accès au fichier, les terminaux ayant accès au fichier ainsi que les types de données trouvés dans le fichier.