ESET PROTECT On-Prem

Hors ligne | Accéder en ligne

ESET PROTECT On-Prem – Sommaire

# Quarantaine

Copier l'URL de l'article actuel Partager par e-mail

La section Quarantaine comporte deux onglets :

•Quarantaine de hachages

•Quarantaine de messages

## Quarantaine de hachages

Cette section affiche tous les fichiers mis en quarantaine sur les appareils client. Les fichiers doivent être placés en quarantaine s'ils ne peuvent pas être nettoyés, s'il est risqué ou déconseillé de les supprimer ou s'ils sont détectés erronément par une application ESET.

|  | Toutes les détections qui se produisent sur les périphériques clients ne sont pas placées en quarantaine. Les détections qui ne sont pas mises en quarantaine incluent : •Les détections qui ne peuvent pas être supprimées

Vous pouvez accéder à la section Quarantaine de deux manières différentes :

•Plus > Quarantaine.

•Détails de l'ordinateur > Détection et quarantaine > onglet Quarantaine.

Si vous cliquez sur un élément dans la section Quarantaine, le menu Gestion de la quarantaine s'affiche.

• Afficher les détails : permet d'afficher l'appareil source, le nom et le type de la détection, le nom de l'objet avec le chemin d'accès complet au fichier, le hachage, la taille, etc. La fonction Charger est disponible dans le menu des détails et permet de charger le fichier en quarantaine pour une analyse approfondie et une enquête approfondie :

o Charger : ouvre la tâche Charger le fichier en quarantaine pour charger le fichier en quarantaine dans un répertoire partagé.

o Charger le fichier sur le serveur : crée une tâche client pour charger de manière sécurisée le fichier en quarantaine dans un répertoire ESET PROTECT Server spécifié dans Paramètres. Dans Mot de passe de l'objet, saisissez un mot de passe pour chiffrer le fichier pour des raisons de sécurité. Une fois le chargement terminé, deux fichiers sont disponibles sur le serveur : un fichier JSON contenant le hachage de détection et une archive protégée par mot de passe avec le fichier mis en quarantaine.

|  | L'utilisation de la fonction Charger/Charger le fichier sur le serveur est recommandée uniquement aux utilisateurs expérimentés.

• Ordinateurs : permet d'ouvrir la section Ordinateurs avec les périphériques filtrés associés au fichier mis en quarantaine.

• Supprimer : permet de supprimer le fichier de la quarantaine et le périphérique concerné.

• Restaurer : permet de restaurer le fichier à son emplacement d'origine.

• Restaurer et exclure : permet de restaurer le fichier à son emplacement d'origine et de l'exclure de l'analyse (empêche qu'il soit à nouveau signalé par l'application ESET).

## Quarantaine de messages

Vous pouvez gérer tous les e-mails mis en quarantaine à partir d'un seul endroit dans la console web ESET PROTECT. L'onglet Quarantaine de messages affiche la liste des e-mails mis en quarantaine sur les serveurs de messagerie gérés.

|  | Conditions préalables requises : •ESET Management Agent 12.0 et versions ultérieures. •ESET Mail Security pour Microsoft Exchange Server 11.1 et les versions ultérieures :

Cliquez sur un e-mail mis en quarantaine et sélectionnez une action dans le menu contextuel :

• Libérer : créez une tâche client pour libérer l'e-mail de la quarantaine.

• Supprimer : créez une tâche client pour supprimer l'e-mail mis en quarantaine. La disparation de l'e-mail supprimé peut prendre plusieurs minutes.

## Filtres et personnalisation de la mise en page

Vous pouvez personnaliser l'affichage de l'écran actuel de la console Web :

•Gérer le panneau latéral et le tableau principal.

•Ajouter des filtres et des préréglages de filtres. Vous pouvez utiliser les balises pour filtrer les éléments affichés.

˄˅