Passer au contenu principal
La remédiation des fichiers met en quarantaine ou supprime automatiquement (ou manuellement) les fichiers lorsqu’ils sont associés à des détections malveillantes. Si une détection correspond à une règle de verdict pour laquelle des actions de remédiation des fichiers sont configurées, mais que la remédiation automatique des fichiers est désactivée globalement, la détection est escaladée à votre équipe. La remédiation est toujours disponible manuellement lors de l’examen d’un dossier, en sélectionnant Actions > Remédier ou libérer.
La remédiation automatique n’est pas effectuée pour les détections provenant d’intégrations en bêta. Si la détection est générée par une intégration en bêta, Wirespeed ignore la remédiation automatique et escalade le dossier à votre équipe. La remédiation manuelle reste disponible.

​
Actions de remédiation

Wirespeed peut effectuer les actions suivantes pour la remédiation d’un fichier :
  • Mettre le fichier en quarantaine : placer le fichier en quarantaine pour empêcher son exécution
  • Supprimer le fichier : supprimer définitivement le fichier du terminal (irréversible)
Les actions affichées dans l’interface et exécutées pour une détection dépendent de l’intégration EDR connectée et des actions sélectionnées dans la règle de verdict correspondante.
La suppression du fichier est irréversible. Utilisez-la uniquement lorsque vous êtes certain que le fichier doit être supprimé définitivement.

​
Actions de libération

Lorsqu’une détection est résolue comme Bénigne, Wirespeed peut annuler automatiquement la remédiation du fichier :
  • Restaurer le fichier mis en quarantaine : sortir le fichier de la quarantaine
La suppression du fichier ne dispose d’aucune action de libération automatique.

​
Vérification ReversingLabs

La remédiation et la libération automatiques des fichiers nécessitent l’enrichissement ReversingLabs pour confirmer le risque lié au fichier :
  • La remédiation automatique nécessite que ReversingLabs classe le fichier comme logiciel malveillant ou comme outil de phase avancée
  • La libération automatique nécessite une remédiation Wirespeed antérieure réussie et que ReversingLabs classe le fichier comme bénin
La remédiation manuelle depuis le menu Actions du dossier reste disponible lorsque l’enrichissement est en attente.

​
Intégrations prises en charge

Les actions de remédiation et de libération des fichiers sont disponibles via les intégrations EDR connectées, notamment : Chaque intégration prend en charge une partie des actions ci-dessus. Par exemple, CrowdStrike prend en charge la suppression et la sortie de quarantaine ; SentinelOne, Palo Alto Cortex et Halcyon prennent en charge la mise en quarantaine et la sortie de quarantaine ; Microsoft prend en charge la mise en quarantaine. La boîte de dialogue Remédier ou libérer n’affiche que les actions que votre intégration connectée peut effectuer.