Passer au contenu principal
La remédiation des terminaux isole automatiquement (ou manuellement) les terminaux lorsqu’ils sont associés à des détections malveillantes. Si une détection correspond à une règle de verdict pour laquelle des actions de remédiation des terminaux sont configurées, mais que la remédiation automatique des terminaux est désactivée globalement ou bloquée par la stratégie d’un groupe, la détection est escaladée à votre équipe.
La remédiation automatique n’est pas effectuée pour les détections provenant d’intégrations en bêta. Si la détection est générée par une intégration en bêta, Wirespeed ignore la remédiation automatique et escalade le dossier à votre équipe. La remédiation manuelle reste disponible.

​
Actions de remédiation

Wirespeed peut effectuer les actions suivantes pour la remédiation d’un terminal :
  • Isoler le terminal : déconnecter le terminal du réseau
  • Verrouiller l’appareil : verrouiller l’écran de l’appareil à distance
Les actions affichées dans l’interface et exécutées pour une détection dépendent de l’intégration EDR ou MDM connectée et des actions sélectionnées dans la règle de verdict correspondante.

​
Actions de libération

Lorsqu’une détection est résolue comme Bénigne, Wirespeed peut annuler automatiquement la remédiation du terminal :
  • Lever l’isolement : reconnecter le terminal au réseau
  • Déverrouiller l’appareil : déverrouiller l’écran de l’appareil

​
Actifs critiques et groupes

Les actifs critiques et les autres classifications de terminaux sont gérés via les groupes. La remédiation est désactivée par défaut pour les groupes intégrés Actif critique, Contrôleur de domaine et Serveur. La remédiation manuelle depuis le menu Actions du dossier reste disponible. Vérifiez comment les actifs critiques sont représentés dans votre environnement avant d’activer la remédiation sur ces groupes.

​
Intégrations prises en charge

Les actions de remédiation et de libération des terminaux sont disponibles via les intégrations EDR et MDM connectées, notamment : Chaque intégration prend en charge une partie des actions ci-dessus. L’isolement est fourni par les intégrations EDR ; le verrouillage de l’appareil est fourni par les intégrations MDM telles que JumpCloud, Iru et Jamf Pro. La boîte de dialogue Remédier ou libérer n’affiche que les actions que votre intégration connectée peut effectuer.