ESET PROTECT – Table des matières

Archives des indicateurs

Dans la section Archive des indicateurs, vous pouvez enquêter sur des menaces plus anciennes en recherchant des indicateurs ayant une période de conservation plus longue.

Archives des indicateurs

Filtre de date

Utilisez le filtre de date pour limiter les résultats à une fenêtre de temps spécifique pour une investigation ciblée.

1.Cliquez sur l'icône du calendrier et sélectionnez Heure unique ou Durée temporelle dans le menu déroulant :

•Heure unique : cliquez sur le champ Sélectionner la date pour sélectionner une plage relative prédéfinie (Dernières 15 min, Dernières 30 minutes, Dernière heure, Dernières 24 heures, 7 derniers jours, 14 derniers jours, Mois dernier) ou définissez une plage relative personnalisée via Sélectionner la direction, Saisir le montant et Sélectionner l'unité.

•Durée temporelle : cliquez sur la date de début et la date de fin pour les spécifier comme Relative ou Absolue (dates/heures exactes).

2.Cliquez sur Exécuter pour appliquer le filtre et mettre à jour les résultats.

Panneau de filtres

1.Cliquez sur Ajouter un filtre ou cliquez dans le panneau de filtres pour sélectionner un champ et définir sa valeur. Dans le champ de filtre, saisissez un terme de recherche ou sélectionnez des éléments dans le menu déroulant.

2.Dans certains filtres, vous pouvez sélectionner l'opérateur en cliquant sur l'icône d'opérateur en regard du nom de filtre (les opérateurs disponibles dépendent du type de filtre) :

Est égal à Est égal à ou Contient

N'est pas égal à N'est pas égal à ou Ne contient pas

Supérieur ou égal à Supérieur ou égal à

Inférieur ou égal à Inférieur ou égal à

est l'un des est l'un des

n'est pas l'un des n'est pas l'un des

3.Appuyez sur Entrée. Les filtres actifs sont mis en surbrillance en bleu.

Les filtres peuvent être enregistrés dans votre profil utilisateur afin que vous puissiez les réutiliser à l'avenir. Cliquez sur l'icône Préréglages Paramètres prédéfinis pour gérer les ensembles de filtres :

Ensembles de filtres

Vous avez enregistré des filtres; cliquez sur l'un d'entre eux pour l'appliquer. Le filtre appliqué est marqué à l'aide d'une coche Appliqué.

Enregistrer l'ensemble de filtres. Enregistrer l'ensemble de filtres

Créez un nouveau préréglage à partir de votre configuration de filtre actuelle. Une fois le préréglage enregistré, vous ne pouvez pas modifier la configuration du filtre dans le préréglage. Sélectionnez Inclure la plage horaire et les colonnes dans ce modèle pour sauvegarder la plage de temps et la visibilité des colonnes dans le préréglage.

Gérer les ensembles de filtres Gérer les ensembles de filtres

Supprimez ou renommez les préréglages existants. Cliquez sur Enregistrer pour appliquer les modifications aux préréglages.

Effacer les valeurs du filtre Effacer les valeurs du filtre

Cliquez pour supprimer uniquement les valeurs actuelles de tous les champs de filtre du panneau de filtres. Les préréglages enregistrés resteront inchangés.

Supprimer les filtres Supprimer les filtres

Cliquez pour supprimer tous les champs de filtre du panneau de filtres. Les préréglages enregistrés resteront inchangés.

Supprimer les filtres inutilisés Supprimer les filtres inutilisés

Supprimez les champs de filtre sans valeur du panneau de filtres. Les préréglages enregistrés resteront inchangés.

Réinitialiser les filtres par défaut Réinitialiser les filtres par défaut

Réinitialisez le panneau de filtres et affichez les filtres par défaut. Les préréglages enregistrés resteront inchangés.

Tableau des indicateurs

Cliquez sur l'icône d'engrenage Engrenage dans l'en-tête d'une colonne pour accéder aux actions du tableau :

•Sélectionnez n'importe laquelle des actions : Modifier les colonnes : triez les valeurs dans la colonne. Utlisez l'assistant pour réarranger (Ajouterajouter, Supprimersupprimer, DescendreMonterréorganiser) les colonnes affichées. Vous pouvez également utiliser la fonction glisser-déposer pour réarranger les colonnes. Cliquez sur Réinitialiser pour réinitialiser les colonnes du tableau à leur état par défaut (colonnes disponibles par défaut dans un ordre par défaut). Ajustement automatique des colonnes : ajustez automatiquement la largeur des colonnes pour s'adapter au contenu, Afficher l'heure relative/Afficher l'heure absolue : sélectionnez les horodatages relatifs (par exemple, il y a 5 minutes) ou les horodatages absolus.

•Tri de table Réinitialiser le tri : effacez tous les paramètres de tri appliqués.

Vous pouvez cliquer sur le bouton des trois points Plus dans la ligne indicatrice pour Filtrer ou Filtrer vers le haut un attribut spécifique, ou Copier dans le presse-papiers.

Cliquez sur n'importe quelle ligne pour afficher une vue détaillée de l'indicateur sélectionné dans le panneau latéral. Vous pouvez cliquer sur Afficher les détails pour ouvrir un nouvel onglet dans la fenêtre avec l'aperçu des détails de l'indicateur.

•Aperçu : les détails varient selon le type d'indicateur. La couleur du panneau reflète le niveau de gravité : bleu – faible gravité, jaune – gravité moyenne et rouge – gravité élevée.

oVous pouvez saisir des informations dans la barre de recherche pour filtrer les noms de champs et leurs valeurs.

oVous pouvez cliquer sur le bouton des trois points Plus ou n'importe où dans la ligne d'attribut pour Filtrer ou Filtrer vers le haut un attribut spécifique, Copier dans le presse-papiers ou Ajouter une colonne pour ajouter un champ sélectionné comme colonne de tableau.

oTrouvez une explication détaillée dans la section Format des données Open XDR.

•JSON : une vue JSON structurée de l'indicateur. Cliquez sur Copier dans le presse-papiers pour copier le fichier JSON.