Aller au contenu

Événements par utilisateurs

Vous pouvez voir une liste des événements détectés sur les appareils de l’utilisateur.

  1. Allez dans Utilisateurs/groupes > Gérer les utilisateurs et les groupes.
  2. Dans l’onglet Utilisateurs, cliquez sur l’utilisateur pour lequel vous souhaitez afficher les détails.
  3. Cliquez sur l’onglet Événements pour afficher les événements détectés sur les appareils de l’utilisateur.

Vous pouvez voir les détails et, dans certains cas, intervenir pour empêcher toute détection indésirable.

La liste inclut :

  • Gravité : Passez le curseur de la souris sur l’icône pour obtenir plus de renseignements.
  • Type : Une icône indique l’agent Sophos ayant signalé l’événement. Passez le curseur de la souris dessus pour obtenir plus de renseignements.
  • Informations : Ce lien (pour certains événements) vous permet d’obtenir plus de renseignements et d’intervenir.

Voir le rapport d’événements indique les événements organisés par type et affiche un graphique des événements jour après jour.

Arrêt de la détection d’une application

Si une application est signalée comme malware mais que vous savez qu’elle est saine, vous pouvez l’autoriser à partir de la liste des événements.

Retrouvez plus de renseignements sur la manière de décider si une application est sûre à la section Comment rechercher et résoudre un éventuel faux positif ou une détection incorrecte.

Cliquez sur le lien Informations près de l’événement et autorisez l’application.

Remarque

Ceci s’applique actuellement uniquement aux événements de malwares signalés par Intercept X.

Arrêt de la détection d’un Exploit

Vous pouvez exclure une application de la détection des Exploits, soit en réponse à une détection, soit avant toute détection.

Retrouvez plus d’aide sur la manière de procéder sur Arrêt de la détection d’un Exploit.

Arrêt de la détection d’un ransomware

Si un ransomware est détecté et que vous estimez que cette détection est incorrecte, vous pouvez l’empêcher de se produire de nouveau.

Ceci sera appliqué à tous vos utilisateurs et ordinateurs.

  1. Sur l’onglet Événements, recherchez l’événement de détection et cliquez sur Informations.
  2. Dans Informations sur l’événement, recherchez Ne plus détecter.

    Sélectionnez Exclure cet identifiant de détection de la vérification. Cette opération empêche la détection sur cette app.

  3. Cliquez sur Exclure.

Nous allons ajouter votre exclusion à une liste des Exclusions générales.