NOUVEAU - Cette page a été remaniée pour inclure toutes les données d'enquête dont vous avez besoin pour prendre une décision lorsque des incidents de sécurité sont signalés.
Comment accéder aux détails d'un événement de sécurité?
- Dans la rubrique Report, cliquez sur un événement de sécurité affiché dans le tableau
- Dans les Alertes envoyées par email, cliquez sur "View event in Office Protect"
- Dans les tickets ConnectWise ou Autotask, cliquez sur "View event in Office Protect"
Que puis-je trouver dans les détails de mon événement de sécurité?
Dans les détails de votre événement de sécurité, vous pouvez trouver :
- Les détails d'événement : horodatage, description
- Les détails si l'événement a été ignoré : date d'ignorance, règle d'exception appliquée si l'événement a été ignoré automatiquement via une règle
- Chaque entité de l'événement sur lesquelles Office Protect a été en mesure de trouver plus de détails, ou d'éventuelles actions de remédiation
- Plus de détails sont souvent affichés sur les utilisateurs, applications, applications Teams, règles de boîte de réception, règles de flux de messagerie, paramètres de transfert de courrier, liens anonymes,...
- Toutes les mesures de remédiation disponibles pour atténuer les risques, agir rapidement et éviter les dommages potentiels en cas de compromission de votre organisation. Si aucune mesure corrective n'est encore disponible, une bannière s'affiche.
- How to react : nos recommandations pour enquêter sur la situation et prendre des mesures si nécessaire
