Créer des dossiers

Nous créons automatiquement des dossiers pour les détections que vous êtes le plus susceptible de nous demander d’investiguer.

Vous pouvez également créer des dossiers manuellement pour les examiner vous-même. Vous pouvez inclure toutes les détections, même si elles sont déjà incluses dans un dossier généré automatiquement.

Vous pouvez créer des dossiers de l’une des manières suivantes :

• Sur la page Dossiers, créez un dossier. Vous pourrez y ajouter des détections ultérieurement. Voir Créer un dossier sur la page Dossiers.
• Vous pouvez également aller sur la page Détections, trouver les détections pour lesquelles vous souhaitez mener une investigation et créer un nouveau dossier les concernant. Voir Créer un dossier sur la page Détections.

Vous pouvez également créer des demandes de service pour Sophos MDR ou Sophos Managed Risk, selon votre licence. Celles-ci ne sont pas basées sur des détections, mais vous permettent de nous contacter pour suggérer des investigations ou demander de l’aide. Voir Créer une demande de service MDR ou Créer une demande de service Managed Risk.

Créer un dossier sur la page Dossiers

Vous pouvez créer un dossier basé sur les détections Sophos XDR. Vous ne pouvez pas créer de dossiers pour les détections Sophos MDR ou Managed Risk. Le dossier sera autogéré.

1. Allez dans Centre d’analyse des menaces > Dossiers.

2. Sur la page Dossiers, cliquez sur Créer un dossier dans le coin supérieur droit.

   

3. Sélectionnez Dossier autogéré.

   

4. Dans Créer un dossier, procédez comme suit :

   1. Saisissez un nom de dossier et sa description.

      Remarque

      N’utilisez pas de caractères spéciaux dans le nom du dossier. Les API Sophos pourraient interpréter les caractères spéciaux comme une syntaxe au lieu de valeurs. Utilisez uniquement des caractères alphanumériques, des espaces et une ponctuation de base.

   2. Sélectionnez la Gravité.

   3. Sélectionnez l’État (Nouveau).

   4. Sélectionnez une Personne assignée. Il s’agit de l’administrateur qui va être en charge du dossier d’investigation.

      Vous pouvez sélectionner une personne assignée ultérieurement si vous le souhaitez.

   5. Cliquez sur Créer.

   

   La page Détails du dossier s’affiche.

5. Allez dans Centre d’analyse des menaces > Détections.

6. Dans la liste Détections, sélectionnez les détections à ajouter.

   

7. Cliquez sur Actions et sélectionnez Ajouter au dossier.

   

8. Sélectionnez un dossier, puis cliquez sur Ajouter au dossier.

   

   La page Détails du dossier s’affiche.

Pour lancer une investigation, allez dans Enquêter sur les dossiers.

Vous pouvez, lorsque vous le souhaitez, ajouter d’autres détections à votre dossier sur la page Détections.

Créer un dossier sur la page Détections

1. Allez dans Centre d’analyse des menaces > Détections.

2. Dans la liste Détections, sélectionnez les détections pour lesquelles vous souhaitez mener une investigation.

   

3. Cliquez sur Actions et sélectionnez Créer un dossier.

   

4. Dans Créer un dossier, procédez comme suit :

   1. Saisissez un nom de dossier et sa description.

      Remarque

      N’utilisez pas de caractères spéciaux dans le nom du dossier. Les API Sophos pourraient interpréter les caractères spéciaux comme une syntaxe au lieu de valeurs. Utilisez uniquement des caractères alphanumériques, des espaces et une ponctuation de base.

   2. Sélectionnez la Gravité.

   3. Sélectionnez l’État (Nouveau).

   4. Sélectionnez une Personne assignée. Il s’agit de l’administrateur qui va être en charge du dossier d’investigation.

      Vous pouvez sélectionner la personne assignée ultérieurement si vous le souhaitez.

   5. Cliquez sur Créer.

   

Pour lancer une investigation, allez dans Enquêter sur les dossiers.

Vous pourrez ajouter d’autres détections à votre dossier ultérieurement. Dans la liste Détections, sélectionnez détections, cliquez sur Actions, sélectionnez Ajouter au dossier, puis sélectionnez votre dossier.

Fermer ou supprimer des dossiers

Cette option s’applique uniquement aux dossiers autogérés.

Pour fermer un dossier, définissez son état comme Résolu. Le dossier reste sur la liste pendant 30 jours, puis nous le supprimons.

Pour supprimer un dossier de la liste, sélectionnez-le et cliquez sur Retirer les dossiers.

Créer une demande de service MDR

Une demande de service MDR vous permet de signaler des problèmes à notre équipe MDR. Pour créer une demande, procédez comme suit :

1. Allez dans Centre d’analyse des menaces > Dossiers.
2. Sur la page Dossiers, cliquez sur Créer un dossier dans le coin supérieur droit.
3. Sélectionnez Demande de service MDR.

4. Dans Créer un dossier de demande de service pour l’équipe MDR, procédez comme suit :

   1. Saisissez un nom de dossier et sa description.

      Remarque

      N’utilisez pas de caractères spéciaux dans le nom du dossier. Les API Sophos pourraient interpréter les caractères spéciaux comme une syntaxe au lieu de valeurs. Utilisez uniquement des caractères alphanumériques, des espaces et une ponctuation de base.

   2. Cliquez sur Créer.

5. Sur la page Détails du dossier, sous l’onglet Messages, vous pouvez échanger des messages avec l’équipe MDR.

Vous ne pouvez ni ajouter ni modifier d’autres onglets.

Créer une demande de service Managed Risk

Le service Sophos Managed Risk crée des rapports sur toutes vos ressources Internet, détecte les vulnérabilités dans les ressources que vous décidez de contrôler, signale les risques et suggère des mesures correctives.

Une demande de service Managed Risk vous permet de demander des modifications dans vos paramètres Managed Risk ou de configurer des réunions avec l’équipe Managed Risk.

Pour une demande de service Managed Risk, procédez comme suit :

1. Allez dans Centre d’analyse des menaces > Dossiers.
2. Sur la page Dossiers, cliquez sur Créer un dossier dans le coin supérieur droit.
3. Sélectionnez Demande de service Managed Risk.

4. Dans Créer une demande de service pour l’équipe Managed Risk, procédez comme suit :

   1. Saisissez un nom de dossier et sa description.
   2. Cliquez sur Créer.