Rubriques Connexes

# Tableau de bord TDR

La page Tableau de Bord s'affiche par défaut dans Threat Detection and Response Web UI lorsque vous vous connectez avec un utilisateur possédant le rôle Opérateur, Analyste ou Observateur. Le Tableau de Bord comprend plusieurs compteurs et métriques et fournit un instantané de l'activité de votre compte. La date et l'heure de la dernière actualisation s'affiche en haut à droite de la page. Pour mettre à jour les données, cliquez sur Actualiser Maintenant.

## Widgets du Tableau de Bord

La partie supérieure du tableau de bord possède trois widgets permettant de synthétiser les indicateurs actuels, les traitements et l'état du Host Sensor.

### Indicateurs

Le Tableau de Bord de Threat Detection and Response fournit un résumé des indicateurs actuels signalés sur votre réseau. Les indicateurs du Tableau de Bord s'affichent dans l'une des trois catégories en fonction de leur indice :

- Critique — Indice égal à 8, 9 ou 10
- Élevé — Indice égal à 6 ou 7
- Moyen/Faible — Indice égal à 3, 4 ou 5

Le volet Indicateurs vous permet d'entreprendre ces actions pour afficher des détails supplémentaires concernant les indicateurs :

- Pour ouvrir la page Indicateurs avec des filtres définis pour un niveau de menace spécifique, cliquez sur le numéro de ce niveau de menace.
- Pour afficher la liste filtrée des indicateurs d'une catégorie de menace, cliquez sur le numéro ou la barre de la catégorie.
- Pour afficher la liste de tous les indicateurs présentant un indice de menace supérieur ou égal à 3, cliquez sur le nombre total à gauche du volet.

Pour de plus amples informations concernant les indices de menace, consultez À propos des Indices de Menace TDR.

### Traitements

Le volet Traitements affiche les statistiques des traitements Host Ransomware Prevention, Automatisé, Manuel et Ouvert. Le nombre total est la somme des traitements Host Ransomware Prevention, Automatisé, et Manuel. Un traitement Host Ransomware Prevention est une mesure entreprise par un Host Sensor configuré en mode Prévenir de manière à supprimer le rançongiciel de l'hôte. Un traitement Automatisé est une action réussie entreprise par le système dans le cadre d'une stratégie. Un traitement Manuel est une action demandée exécutée avec succès par un Opérateur.

Le volet Traitements vous permet d'entreprendre ces actions pour obtenir des détails supplémentaires concernant les indicateurs :

- Pour ouvrir la page Indicateurs et appliquer des filtres de manière à afficher un état de traitement spécifique, cliquez sur son numéro dans le volet Traitements.
- Pour afficher les indicateurs de chacun des filtres (Indice, Action Demandée, Résultat et Utilisateur), cliquez sur le nombre d'indicateurs Host Ransomware Prevention, Automatisé ou Manuel.
- Pour afficher les détails de tous les indicateurs traités, cliquez sur le nombre Total d'indicateurs.
- Pour afficher les détails de tous les indicateurs non traités, cliquez sur le nombre d'indicateurs Ouverts.

### Hôtes

Le volet Hôtes présente les statistiques concernant les hôtes et les Host Sensors de votre compte. Le nombre situé en haut à gauche indique le nombre d'hôtes sur lesquels un Host Sensor a été installé. Le nombre situé en bas à droite indique le nombre de licences Host Sensor de votre compte. À droite, les nombres indiquent le nombre de Host Sensors installé dans chacun des quatre états.

- — le Host Sensor est installé est fonctionnel
- — le Host Sensor est installé mais présente un problème
- — le Host Sensor ne communique pas
- — le Host Sensor n'a pas été arrêté correctement

## Chronologie de l'Indicateur

La Chronologie de l'Indicateur s'affiche dans la section centrale de la page Tableau de Bord.

La Chronologie de l'Indicateur indique l'historique des indicateurs résolus et non résolus. Utilisez les boutons radio situés en haut pour sélectionner le type d'informations à afficher.

- Pour afficher les indicateurs résolus, sélectionnez Résolus.
- Pour afficher les indicateurs non résolus, sélectionnez Non Résolus.

Par défaut, la Chronologie de l'Indicateur indique l'historique des indicateurs non résolus présentant un indice supérieur à 2.

Dans la Chronologie de l'Indicateur :

- L'échelle gauche est l'indice de menace de l'indicateur.
- La taille de chaque bulle reflète le nombre d'Indicateurs présentant un indice spécifique le jour correspondant.
- La couleur de chaque bulle correspond à la couleur des indices des pages Incidents et Indicateur.

Pour afficher davantage de détails dans la chronologie, vous pouvez zoomer sur l'une de ses sections et cliquer ou faire passer le curseur sur une bulle.

- Pour agrandir une section de la chronologie, cliquez sur l'un des coins de la zone du graphique à agrandir et faites glisser le curseur jusqu'au coin opposé.
  Le graphique est redimensionné pour afficher la zone sélectionnée.
- Pour effectuer un zoom arrière et afficher l'ensemble de la chronologie, cliquez sur Réinitialiser le Zoom.

Pour afficher davantage de détails concernant une bulle :

1. Placez votre curseur sur la bulle.
   La bulle s'affiche en bleu. Une info-bulle affiche la Date, l'Indice et le Nombre. Le Nombre est le nombre d'indicateurs affichant cet indice.

1. Pour afficher la liste des indicateurs associés à une bulle sur la chronologie des indicateurs non résolus, cliquez sur la bulle.
   Vous pouvez également cliquer sur Nombre dans l'info-bulle.
   La page Indicateur s'affiche filtrée en fonction de l'Indice et de la Date de la bulle sélectionnée.

## Principaux Indicateurs par Hôte

La section Principaux Indicateurs par Hôte s'affiche en bas de la page Tableau de bord. Il s'agit de la liste des dix principaux hôtes classés par nombre d'indicateurs non traités.

Pour ouvrir la page Indicateurs et appliquer des filtres de manière à afficher les indicateurs d'un hôte spécifique, cliquez sur le nom de ce dernier.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique