Utilisez cette section de la console pour consulter et examiner les données d'analyse approfondie collectées à partir des terminaux Aurora Focus et prendre des mesures en cas de menaces.

Voir Analyse des données collectées par Aurora FocusNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/Analyzing-endpoint-data-collected-by-Aurora-Focus.dita et Utilisation de Aurora Focus pour détecter les évènements et y répondreNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/detecting-and-responding-to-events/Detecting-and-responding-to-events.dita.

Détections

Affichez et analysez les évènements détectés par l'agent Aurora Focus. Utilisez le tableau de bord des détections pour examiner les tendances dans le temps, établir la gravité des différentes détections et obtenir des informations détaillées sur chaque détection. Voir Afficher et gérer les détectionsNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/detecting-and-responding-to-events/View-and-manage-detections.dita.

Requête InstaQuery

Créez des requêtes pour analyser les données d'artefact, identifier les indicateurs de compromission et déterminer la fréquence des artefacts sur les terminaux. Voir Utilisation d'InstaQuery et d'une requête avancée pour analyser les données d'artefactNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/Using-InstaQuery-and-advanced-query.dita.

Requête avancée

Créez vos propres requêtes avec la syntaxe EQL pour effectuer une recherche avancée des menaces. Voir Utilisation d'InstaQuery et d'une requête avancée pour analyser les données d'artefactNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/Using-InstaQuery-and-advanced-query.dita.

Données détaillés

Demandez des données détaillées pour visualiser et analyser la chaîne d'évènements, ainsi que les artefacts et facettes associés de ces évènements, qui ont entraîné la création d'un logiciel malveillant ou d'autres menaces de sécurité sur un terminal. Voir Afficher les données détailléesNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/View-focus-data.dita.

Packages

Déployez des packages personnalisés ou préconfigurés pour collecter des données à partir de terminaux en vue d'une analyse plus approfondie. Par exemple, vous pouvez exécuter un processus de collecte des données du navigateur. Voir Déployer un package pour collecter des données à partir de terminauxNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/detecting-and-responding-to-events/Deploy-a-package-to-collect-data-from-endpoints.dita.

Terminaux

Affichez les détails et les informations sur l'état de tous les terminaux Aurora Focus. Voir Afficher les terminaux activés pour Aurora FocusNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/View-devices-that-are-enabled-for-Aurora-Focus.dita.

Historique des actions

Récupérez et examinez les journaux de réponse à distance et téléchargez les fichiers identifiés par Aurora Focus comme des menaces potentielles. Voir Afficher et télécharger les fichiers récupérés par Aurora FocusNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/File_Download_History.dita.

Configurations

Configurez des jeux de règles et des exceptions de détection, créez des règles de détection personnalisées, et créez des packages et des playbooks de package. Voir Utilisation de Aurora Focus pour détecter les évènements et y répondreNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/detecting-and-responding-to-events/Detecting-and-responding-to-events.dita.