Gestion des menaces dans Dell Endpoint Security Suite Enterprise

Figure 2 : (en anglais uniquement) Phase d’analyse

Une fois qu’une menace a été détectée, Advanced Threat Protection classe les informations suivantes :

Si une menace a été détectée au cours de la phase de détection, un score de menace local est attribué.

Si le point de terminaison est connecté et en ligne, la valeur de hachage de la menace est envoyée au Cloud. Si le score de menace cloud diffère du score de menace local, le score de menace cloud est relayé au point de terminaison et le score de menace cloud écrase le score de menace local.

Si la règle de téléchargement automatique est activée, la menace est téléchargée vers le client Cylance.

Une fois qu’un score de menace est attribué, les données se voient attribuer un attribut dangereux ou anormal , puis Advanced Threat Protection passe à la phase de correction.

Figure 3 : (en anglais uniquement) Phase de correction

Une fois qu’un score de menace et une classification ont été attribués, Advanced Threat Protection détermine les éléments suivants :

La menace doit-elle être répertoriée en toute sécurité ? Si c’est le cas, le hachage de fichier est ajouté au point de terminaison et aucune autre action n’est effectuée sur le fichier.

Si la menace n’est pas répertoriée en mode sécurisé, Advanced Threat Protection vérifie si la règle Mise en quarantaine automatique est activée. Si la mise en quarantaine automatique est activée, la menace est mise en quarantaine.

Si la mise en quarantaine automatique n’est pas activée, une vérification est effectuée pour déterminer si le fichier a été mis en quarantaine manuellement par l’administrateur DDP. Si la menace est définie pour la quarantaine, le hachage de fichier est ajouté à la base de données locale du point de terminaison, puis le fichier est mis en quarantaine.

Si la menace n’est pas mise en liste de sécurité ou mise en quarantaine, une alerte est envoyée à la console pour la visibilité de DDP Administration et l’action potentielle.