Incidents
Les incidents nous permettent de corréler les indicateurs en incidents, afin d'améliorer les investigations sur les menaces. Les incidents sont créés automatiquement à partir d'indicateurs, ce qui réduit considérablement le temps de triage des alertes. Les incidents offrent une vue d’ensemble des problèmes de sécurité en regroupant les données pertinentes, permettant aux administrateurs d’analyser, de hiérarchiser et de répondre efficacement aux incidents potentiels de cybersécurité.
|
Tous les utilisateurs peuvent consulter la section Incidents. La différence réside dans les sources de données utilisées pour générer les incidents. Une plus grande quantité de données entraîne : •un nombre plus élevé d’incidents. •plus d’informations contextuelles dans la section Incidents. Le créateur d’incidents reçoit toutes les données recueillies dans l’environnement de l’utilisateur en fonction de son produit. Le volume des données collectées dépend du niveau d’abonnement de l’utilisateur et des produits déployés sur ses terminaux. |
Cliquez sur la section Incidents dans le menu principal ou accédez à Ordinateurs > sélectionnez l’ordinateur > cliquez sur le bouton représentant les trois points 
> Voir les incidents.
Filtrer l'affichage
Il existe différentes manières de filtrer l'affichage :
•Cliquez sur le sélecteur de balises (icône en forme de flèche) et choisissez une ou plusieurs balises pour activer le filtre sur les incidents répertoriés. Les résultats sont surlignés en bleu et montrent les incidents avec les balises sélectionnées.
•Cliquez sur Gravité de l'incident :
élevée, 
moyenne ou 
faible. Vous pouvez utiliser une combinaison de ces icônes en les activant ou les désactivant.
•État de l'incident :
Ouvert, 
En cours, 
En attente de saisie ou 
Fermé
•Cliquez sur Ajouter un filtre et sélectionnez les types d'incidents dans le menu déroulant.
oAttributaire : saisissez le nom de l'attributaire.
oAuteur : sélectionnez l'une des options ci-dessous dans le menu déroulant : ESET, service ESET ou le nom d'utilisateur.
oRaison de la fermeture : sélectionnez l'une des options ci-dessous dans le menu déroulant : Tous, Faux positif, Suspect, Vrai positif.
oHeure de création, sélectionnez dans le menu déroulant : il y a moins d'un jour, il y a moins de 24 heures, il y a moins de 3 jours, il y a moins de 7 jours, il y a moins de 14 jours, il y a moins de 30 jours, il y a moins de 90 jours ou il y a moins de 180 jours.
oDernière mise à jour, sélectionnez dans le menu déroulant : il y a moins d'un jour, il y a moins de 24 heures, il y a moins de 3 jours, il y a moins de 7 jours, il y a moins de 14 jours, il y a moins de 30 jours, il y a moins de 90 jours ou il y a moins de 180 jours.
oNom : saisissez le nom de l'incident.
oNombre d'ordinateurs : saisissez le nombre d'ordinateurs sélectionnés.
oNombre d'indicateurs : saisissez le nombre d'indicateurs sélectionnés.
oNombre d'utilisateurs : saisissez le nombre d'utilisateurs sélectionnés.
Filtres et personnalisation de la mise en page
Vous pouvez personnaliser l'affichage de l'écran actuel de la console Web :
•Gérer le panneau latéral et le tableau principal.
•Ajouter des filtres et des préréglages de filtres. Vous pouvez utiliser les balises pour filtrer les éléments affichés.
|
Si vous ne parvenez pas à trouver un incident spécifique dans la liste et que vous savez qu'il se trouve dans votre infrastructure ESET PROTECT, assurez-vous que tous les filtres sont désactivés et que les ensembles d'autorisations sont attribués à votre compte d'utilisateur. |
|
Les autorisations que vous configurez sont appliquées à la société mère du groupe statique que vous avez sélectionné à l'étape Groupes statiques. |
|
|
|
Ouvrez la section Incidents de la console web de ESET Inspect. ESET Inspect n'est disponible que lorsque vous disposez d'un abonnement ESET Inspect et que ESET Inspect est connecté à ESET PROTECT. Un utilisateur de la console web a besoin d'une autorisation de lecture ou d'une autorisation supérieure pour accéder à ESET Inspect. |
|
Actualisez la page. |
Actions
Sélectionnez n’importe quels incidents, cliquez sur le bouton Actions ou sur le bouton représentant les trois points pour accéder à l’une des options ci-dessous.
•Afficher les détails : cliquez pour afficher les détails de l’incident.
•Changer d'état et de cessionnaire : cliquez pour sélectionner dans le menu déroulant.
oÉtat : sélectionnez l'état actuel de incident dans le menu déroulant : Ouvert, En cours, En attente de saisie ou Fermé. Lorsque vous sélectionnez Fermé, sélectionnez en outre la raison de la fermeture de l'incident (Vrai positif, Suspect, Faux positif ou non valide) et écrivez éventuellement un commentaire.
oCessionnaire : lorsque vous avez sélectionné Ouvert ou En cours, sélectionnez l'utilisateur disponible dans le menu déroulant.
Cliquez sur Enregistrer.
•Modifier les balises : cliquez pour sélectionner des balises dans le menu déroulant, puis cliquez sur Appliquer. Vous pouvez également saisir un nouveau mot-clé et appuyer sur Entrée pour créer une nouvelle balise.
•Créer un rapport : cliquez pour générer un rapport PDF à partir de tout incident sélectionné. Le rapport PDF exporte des détails clés, tels que les indicateurs corrélés, les actifs affectés et la chronologie. Vous ne pouvez générer un rapport que pour un incident sélectionné.