Rubriques Connexes

# Rapport TDR

Vous pouvez exécuter les rapports de Threat Detection and Response pour obtenir un aperçu des infections et des traitements des hôtes de votre réseau. Chaque rapport est généré sous forme de fichier PDF téléchargeable. Tous les rôles d'utilisateur Threat Detection and Response peuvent générer des rapports.

Il existe trois types de rapport :

Rapport Exécutif de Synthèse

Le Rapport Exécutif de Synthèse présente les informations détaillées et résumées portant sur la période du rapport et concernant différents domaines : déploiement et couverture des hôtes de points de terminaison, hôtes infectés, indicateurs non résolus devant être traités, hôtes ayant été traités, détails des types des actions exécutées (automatisées et manuelles) et activité réseau. Au sein d'un réseau propre et bien géré, les host sensors des points de terminaison sont disséminés aussi largement que possible et tous les indicateurs des hôtes sont traités dès que possible afin de limiter la possibilité pour l'adversaire de prendre le contrôle du réseau afin d'y opérer.

Activités des Infections

Le Rapport Activités des Infections présente des informations détaillées et résumées au cours de la période du rapport concernant les hôtes déjà ou nouvellement infectés. Ce rapport indique la liste des programmes malveillants détectés par la plate-forme WatchGuard ayant échappé aux autres contrôles de sécurité de l'entreprise, notamment les antivirus, les passerelles Web sécurisées, les passerelles de messagerie sécurisées et les périphériques périmétriques. L'exécution de ce rapport à partir de la date d'aujourd'hui permet d'obtenir des informations concernant l'état des infections actives dans l'entreprise détectées par WatchGuard. Si toutes les stratégies de réponse automatisée ont été activées, ce rapport peut être très limité ou ne présenter aucune donnée s'il est généré pour la période actuelle.

Activité de Traitements

Le Rapport Activités de Traitement présente des informations détaillées et résumées portant sur la période du rapport et concernant les hôtes ayant déjà été traités, les détails des types des actions exécutées (automatisées et manuelles) ainsi que les informations détaillées concernant les programmes malveillants. Ce rapport indique la liste des programmes malveillants détectés et traités par la plate-forme WatchGuard ayant échappé aux autres contrôles de sécurité de l'entreprise, notamment les antivirus, les passerelles Web sécurisées, les passerelles de messagerie sécurisées et les périphériques périmétriques.

Vous pouvez aussi générer des rapports à la demande et planifier des rapports. Pour de plus amples informations, consultez :

- Générer les Rapports TDR À La Demande
- Planifier les Rapports TDR

Vous pouvez par ailleurs créer et exporter des graphiques depuis la page Indicateurs. Pour plus d'informations, voir Gérer les Indicateurs TDR.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique