Dépanner les Erreurs d'Incident

S'applique À : ThreatSync

Certaines des fonctionnalités décrites dans cette rubrique sont uniquement proposées aux participants du programme ThreatSync Bêta. Si une fonctionnalité décrite dans cette rubrique n'est pas disponible dans votre version de WatchGuard Cloud, il s'agit d'une fonctionnalité proposée uniquement en version bêta.

Les erreurs d'incident se produisent lorsque ThreatSync ne parvient pas à effectuer une action spécifiée. Elles comprennent :

  • Échec de l'isolation du périphérique
  • Échec de la suppression du fichier
  • Échec du processus de terminaison
  • Échec de blocage des connexions au point d'accès
  • Le point d'accès malveillant n'est peut-être plus actif.
  • Il n'existe pas de point d'accès disponible équipé d'une radio à balayage dédiée pour exécuter les actions de traitement sur le point d'accès malveillant.
  • Un point d'accès malveillant peut utiliser la sécurité WPA3 ou WPA2 avec les Trames de Gestion Protégées ou fonctionner sur un canal n'appartenant pas au pays d'exploitation actuel de vos points d'accès.

Afficher les Détails de l'Erreur de l'Incident

Sur la page Incidents, les incidents comprenant des erreurs de traitement s'affichent accompagnés d'une icône rouge en forme de point d'exclamation. Pour afficher les détails de l'erreur, pointez sur l'icône.

Screen shot of a Device Isolation Failed hover text error on the Incidents page

Pour dépanner une erreur d'incident :

  1. Sélectionnez Surveiller > Menaces > Incidents.
    La page Incidents s'ouvre.
  2. Cliquez sur l'incident comportant une erreur.
    La page Détails de l'Incident s'ouvre.
  3. Dans la section Détails de la Menace, examinez le message d'erreur.

Screen shot of a remediation blocking error on the Incident Details page

  1. Pour tenter à nouveau de traiter l'incident, cliquez sur une action.

Rubriques Connexes

Surveiller ThreatSync

Examiner les Détails de l'Incident

Exécuter des Actions sur des Incidents ou des Endpoints

Configurer ThreatSync