ESET PROTECT On-Prem

Hors ligne | Aller en ligne

ESET PROTECT On-Prem – Table des matières

# Quarantaine

Copier l'URL de l'article actuel Envoyer par courriel

La section Quarantaine comporte deux onglets :

•Quarantaine de hachage

•Quarantaine de courriel

## Quarantaine de hachage

Cette section affiche tous les fichiers mis en quarantaine sur les appareils client. Les fichiers doivent être placés en quarantaine s'ils ne peuvent pas être nettoyés, s'il est risqué ou déconseillé de les supprimer ou s'ils sont détectés erronément par une application ESET.

|  | Toutes les détections qui se produisent sur les périphériques clients ne sont pas placées en quarantaine. Les détections qui ne sont pas mises en quarantaine incluent : •Les détections qui ne peuvent pas être supprimées

Vous pouvez accéder à la section Quarantaine de deux manières différentes :

•Plus > Quarantaine.

•Détails de l'ordinateur > Détection et quarantaine > onglet Quarantaine.

Si vous cliquez sur un élément dans la section Quarantaine, le menu Gestion de la quarantaine s'affiche.

• Afficher les détails : permet d'afficher le périphérique source, le nom et le type de la détection, le nom de l'objet avec le chemin d'accès complet au fichier, le hachage, la taille, etc. La fonctionnalité Téléversement est disponible dans le menu des détails et vous permet de téléverser le fichier en quarantaine pour permettre une analyse approfondie et une enquête avancée :

o Téléverser : permet d'ouvrir la tâche Télécharger le fichier en quarantaine pour téléverser le fichier en quarantaine dans un répertoire partagé.

o Téléverser le fichier sur le serveur : permet de créer une tâche client pour téléverser sans danger le fichier en quarantaine dans un répertoire du serveur ESET PROTECT spécifié dans les Paramètres. Dans Mot de passe de l'objet, entrez un mot de passe pour chiffrer le fichier pour des raisons de sécurité. À la fin du téléversement, deux fichiers sont disponibles sur le serveur : un fichier JSON contenant le hachage de détection et une archive protégée par mot de passe avec le fichier mis en quarantaine.

|  | L'utilisation de la fonctionnalité Téléverser/Téléverser le fichier sur le serveur est recommandée uniquement aux utilisateurs expérimentés.

• Ordinateurs : permet d'ouvrir la section Ordinateurs avec les périphériques filtrés associés au fichier mis en quarantaine.

• Supprimer : permet de supprimer le fichier de la quarantaine et le périphérique concerné.

• Restaurer : permet de restaurer le fichier à son emplacement d'origine.

• Restaurer et exclure : permet de restaurer le fichier à son emplacement d'origine et de l'exclure de l'analyse (pour éviter qu'il ne soit à nouveau signalé par l'application ESET).

## Quarantaine de courriel

Vous pouvez gérer tous les courriels mis en quarantaine à partir d'un seul endroit dans la ESET PROTECT Web Console. L'onglet Quarantaine des courriels affiche la liste des courriels mis en quarantaine sur les serveurs de messagerie gérés.

|  | Préalables : •Agent ESET Management 12.0 et versions ultérieures. •ESET Mail Security pour Microsoft Exchange Server 11.1 et les versions ultérieures :

Cliquez sur un courriel mis en quarantaine et sélectionnez une action dans le menu contextuel :

• Libérer : créez une tâche cliente pour libérer le courriel de la quarantaine.

• Supprimer : créez une tâche client pour supprimer le courriel mis en quarantaine ; cela peut prendre plusieurs minutes pour que le courriel supprimé disparaisse.

## Filtres et personnalisation de la mise en page

Vous pouvez personnaliser l'affichage de l'écran actuel de la console Web :

•Gérer le panneau latéral et le tableau principal.

•Ajouter des filtres et des préréglages de filtres. Vous pouvez utiliser les balises pour filtrer les éléments affichés.

˄˅