Protection active : Notifications du système

Introduction

Note pour les partenaires : les notifications sont activées et personnalisées pour chaque client. Assurez-vous que le sélecteur d'organisation est réglé sur le client approprié.


Active Protection, une fonctionnalité d'Active Response, permet à l'agent Covalence (v3.0 ou plus récent) de prendre automatiquement des mesures de blocage ciblées et automatisées contre les activités malveillantes au niveau du processus. Si Active Protection déclenche une action de réponse sur un dispositif d'extrémité, une notification de bureau sera générée pour l'utilisateur final. Ces notifications peuvent être personnalisées ou désactivées.


Des notifications sont disponibles pour les scénarios suivants :

  • Covalence détecte une menace (ex : logiciel malveillant) sur un terminal.
  • Covalence effectue une action (ex : isoler du réseau, redémarrer, etc.) sur un terminal.
  •  (Prochainement) Un lecteur amovible est détecté et bloqué sur un terminal.
  •  (Prochainement) Résultats d'une analyse de disque.


Les notifications peuvent être activées, désactivées et personnalisées à partir de la section Préférences de l'agent sur la page de l'agent Endpoint. Vous trouverez ci-dessous un exemple de notification. Cet article décrit le processus de personnalisation de cette notification.



Utilisation des notifications du système dans différentes langues

Les notifications prennent en charge l'anglais, le français et l'espagnol, et la langue est déterminée par les paramètres du système d'exploitation de l'utilisateur final. Si le système d'exploitation de l'utilisateur est réglé sur une langue prise en charge, le message par défaut de la notification sera traduit dans la langue définie.


Toutefois, si vous créez un message de notification personnalisé, il restera dans la langue dans laquelle il a été rédigé.


Personnalisation des messages de notification

Remarque : la case à cocher Notifications du système doit être activée pour personnaliser les messages de notification du système. Pour en savoir plus, voir Protection active : Vue d'ensemble.


Accédez à la page Agent Endpoint (section Administration) et cliquez sur Personnaliser le message de notification du système.


 

La fenêtre Personnaliser le message de notification du système s'ouvre. Dans cette fenêtre, vous pouvez choisir d'utiliser le message par défaut, le message personnalisé ou aucun message. L'exemple ci-dessous montre les options de messagerie disponibles - l'emplacement de la messagerie dans la notification est en surbrillance. Si vous sélectionnez Aucun, la zone en surbrillance sera laissée vide. Après avoir effectué votre sélection, cliquez sur Enregistrer.


 

Utilisation du message par défaut

Pour utiliser le message par défaut ("un administrateur peut vous contacter pour enquêter sur l'incident"), sélectionnez Défaut et cliquez sur Enregistrer. Le message par défaut s'affiche alors dans la zone en surbrillance de l'exemple ci-dessus.


Utilisation de la non-messagerie

Si vous souhaitez supprimer entièrement le message, sélectionnez Aucun et cliquez sur Enregistrer. Aucun message ne sera affiché dans la zone surlignée dans l'exemple ci-dessus.


Utilisation d'un message personnalisé

Si vous souhaitez créer votre propre message de notification, sélectionnez Personnalisé.


Le champ Message personnalisé apparaît sous les options de message. Notez que les messages personnalisés sont limités à 350 caractères et que certains caractères personnalisés ne sont pas pris en charge (voir la section Dépannage ci-dessous).


Saisissez votre message personnalisé dans le champ et cliquez sur Enregistrer. Votre message sera appliqué et vous serez ramené à la page de l'agent Endpoint.

 

 

Test et validation des notifications

Si vous souhaitez recevoir une notification de test à examiner et à valider, Covalence prend en charge plusieurs flux de travail pour envoyer des ARO de test et valider les capacités de blocage.


Pour savoir comment envoyer une notification de test, consultez notre article sur la validation des services des points d'accès Covalence et utilisez le test de validation des notifications.


Dépannage

Comme indiqué précédemment, la messagerie personnalisée est limitée à 350 caractères. Si vous dépassez cette limite, vous ne pourrez pas enregistrer le message.

 

En outre, certains caractères ne sont pas pris en charge dans le message personnalisé. L'utilisation d'un caractère non pris en charge entraînera une erreur (voir ci-dessous) et vous ne pourrez pas enregistrer votre message.

 

Les caractères spéciaux pris en charge sont les suivants :

  • Lettres alphabétiques : a-z, A-Z
  • Lettres et accents espagnols : Á, á, É, é, Í, í, Ó, ó, Ú, ú, Ñ, ñ
  • Lettres et accents français : Ç, ç, É, é. Â, â, Ê, ê, Î, î, Ô, ô, Û, û, À, à, È, è, Ù, ù. Ë, ë, Ï, ï. Ü, ü
  • Caractères numériques : 0-9
  • Caractères spéciaux : "espace", "+", "(", ")", "," "," " :" , " ;" , "@"



Cet article a-t-il été utile ?

C'est super !

Merci pour votre commentaire

Désolé ! Nous n'avons pas pu vous être utile

Merci pour votre commentaire

Dites-nous comment nous pouvons améliorer cet article !

Sélectionner au moins l'une des raisons
La vérification CAPTCHA est requise.

Commentaires envoyés

Nous apprécions vos efforts et nous allons corriger l'article