Rubriques Connexes

# Contrôler les Actions du Host Sensor

Threat Detection and Response (TDR) comprend différentes fonctionnalités agissant conjointement pour contrôler les actions pouvant être entreprises par un Host Sensor installé sur un hôte.

## Paramètres du Host Sensor

Les Paramètres Host Sensor contrôlent le comportement de celui-ci.

Pour configurer les paramètres du Host Sensor, sélectionnez le Mode Host Ransomware Prevention :

- Désactivé
- Prévenir
- Détecter

Si vous sélectionnez Prévenir, le Host Sensor entreprend automatiquement l'action visant à prévenir le rançongiciel, même si l'hôte n'est pas connecté à Internet ou ne parvient pas à communiquer avec votre compte TDR. Pour plus d'informations, voir À propos de Host Ransomware Prevention TDR.

Un utilisateur TDR doit posséder le rôle Administrateur pour configurer les paramètres Host Sensor globaux. Un utilisateur TDR doit posséder le rôle Opérateur pour configurer les paramètres Host Sensor d'un groupe ayant priorité sur les paramètres Host Sensor globaux.

Pour obtenir des informations concernant la configuration des paramètres globaux d'un Host Sensor, consultez Configurer les Paramètres de Host Sensor TDR

Pour obtenir des informations concernant la configuration des paramètres Host Sensor d'un groupe ayant la priorité sur les paramètres globaux, consultez Gérer les Groupes TDR.

## Stratégies

Les stratégies définissent les actions qu'un Host Sensor peut entreprendre automatiquement en fonction du seuil CYBERCON et d'un seuil d'Indice de Menace. Vous pouvez configurer les stratégies pour chaque hôte ou groupe.

Pour obtenir des informations concernant la configuration des stratégies TDR, consultez Configurer les Stratégies TDR

Pour obtenir des informations concernant les Indices de Menace, consultez À propos des Indices de Menace TDR

## Niveau CYBERCON

Le niveau CYBERCON spécifie les stratégies configurées actives.

Pour obtenir des informations concernant les niveaux Cybercon, consultez À propos des Niveaux Cybercon TDR

## Exclusions

Une exclusion identifie un chemin que vous souhaitez voir ignorer par tous les Host Sensors en termes d'évènements de fichier et de processus. Lorsque vous ajoutez une exclusion, les Host Sensors ignorent tous les évènements créés par les fichiers et processus du répertoire spécifié. Vous pouvez également inclure tous les sous-dossiers dans l'exclusion.

Pour de plus amples informations concernant les Exclusions, consultez Configurer les Exclusions TDR

## Signatures de Remplacement

Vous pouvez également configurer les signatures de remplacement TDR. Les signatures de remplacement n'influent pas sur les fichiers analysés par TDR, mais sur la manière employée par ThreatSync pour assigner un indice à un évènement signalé par un Host Sensor. Lorsque vous ajoutez une signature de remplacement, vous spécifiez les valeurs MD5 d'un fichier ou d'un processus avant d'indiquer s'il doit être traité comme sûr (dans la Liste Blanche) ou malveillant.

Pour plus d'informations, voir Configurer les Signatures de Remplacement TDR.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique