Créer une investigation

Créez vos propres investigations.

Nous créons des investigations pour les détections que vous êtes le plus susceptible de vouloir analyser. Vous pouvez également créer une investigation de la manière suivante :

1. Rendez-vous sur Vue générale > Centre d’analyse des menaces > Investigations.

   

2. Sur la page Investigations, cliquez sur Actions > Ajouter une investigation.

   

3. Saisissez un nom d’investigation et cliquez sur Créer une nouvelle investigation.

   

4. Dans le Dossier d’investigation, configurez l’investigation comme suit :

   1. Définissez la priorité sur Élevée, Moyenne ou Basse.
   2. Conservez l’état En cours.
   3. Cliquez sur Type à assigner et sélectionnez les administrateurs Sophos Central qui mèneront l’investigation.

   

5. Dans la Liste de détections, cliquez sur Actions > Ajouter des détections.

   

6. Sur la page Détections, sélectionnez une détection et cliquez sur Ajouter à l’investigation.

   Vous pouvez également cliquer sur la flèche en regard d’une détection pour afficher ses détails et sélectionner des rapports spécifiques

   

Vous êtes maintenant prêt à mener votre investigation. Retrouvez plus de renseignements dans « Mener une investigation des événements détectés » sur Investigations.