Que se passe-t-il lorsqu’une menace est détectée ?

Lorsque Sophos Security VM détecte une menace sur l’une des machines virtuelles clientes, elle :

  • Bloque la menace.
  • Essaye de nettoyer automatiquement les menaces détectées.
  • Envoie une alerte à Sophos Central si vous devez intervenir.
Remarque : Sophos Security VM ne nettoie pas automatiquement les menaces détectées au cours d’un contrôle intégral de toutes les machines virtuelles clientes.

Ce que vous voyez dans Sophos Central

Sophos Central :

  • Montre que la menace a été bloquée. Retrouvez plus de renseignements sur Sophos Security VM sur l’onglet Événements.
  • Affiche une alerte sur la page Alertes. Vous pouvez voir de quelle menace il s’agit, sur quelle machine virtuelle elle se trouve et si elle peut être nettoyée.
  • Efface l’alerte si le nettoyage automatique a réussi.

Si le nettoyage automatique est indisponible ou qu’il a échoué, une alerte affichée sur la page Alertes vous invite à procéder au nettoyage manuel.

Retrouvez plus de renseignements sur la procédure de nettoyage à la section Nettoyage d’une menace.

Ce que l’utilisateur voit sur la machine virtuelle cliente

Si Sophos Security VM détecte une menace lorsqu’un utilisateur essaye d’accéder à un fichier, un message peut apparaître sur la machine virtuelle cliente informant l’utilisateur que le fichier est inaccessible. Le message peut varier en fonction de l’application utilisée pour accéder au fichier.