Aller au contenu
Dernière mise à jour: 2022-07-25

Créer une investigation

Créez vos propres investigations.

Nous créons des investigations pour les détections que vous êtes le plus susceptible de vouloir analyser. Vous pouvez également créer une investigation de la manière suivante :

  1. Allez dans Centre d’analyse des menaces > Investigations.
  2. Sur la page Investigations, cliquez sur Actions > Ajouter une investigation.

    Menu actions

  3. Saisissez un nom d’investigation et cliquez sur Créer une nouvelle investigation.

    Dialogue Créer une nouvelle investigation

  4. Dans le Dossier d’investigation, configurez l’investigation comme suit :

    1. Définissez la priorité sur Élevée, Moyenne ou Basse.
    2. Conservez l’état En cours.
    3. Cliquez sur Type à assigner et sélectionnez les administrateurs Sophos Central qui mèneront l’investigation.

    Détails de la nouvelle investigation

  5. Dans la Liste de détections, cliquez sur Actions > Ajouter des détections.

    Menu Actions de la Liste de détections

  6. Sur la page Détections, sélectionnez une détection et cliquez sur Ajouter à l’investigation.

    Vous pouvez également cliquer sur la flèche en regard d’une détection pour afficher ses détails et sélectionner des rapports spécifiques

    Détection sélectionnée

Vous êtes maintenant prêt à mener votre investigation. Retrouvez plus de renseignements dans « Mener une investigation des événements détectés » sur Investigations.

Remarque

Vous pouvez ajouter d’autres détections à votre investigation à tout moment depuis la page Détections.