> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Remédiation des fichiers > Mettre en quarantaine les fichiers malveillants La remédiation des fichiers met en quarantaine ou supprime automatiquement (ou manuellement) les fichiers lorsqu’ils sont associés à des détections malveillantes. Si une détection correspond à une règle de verdict pour laquelle des actions de remédiation des fichiers sont configurées, mais que la remédiation automatique des fichiers est désactivée globalement, la détection est escaladée à votre équipe. La remédiation est toujours disponible manuellement lors de l’examen d’un dossier, en sélectionnant Actions > Remédier ou libérer. > [!NOTE] > > La remédiation automatique n’est pas effectuée pour les détections provenant d’intégrations en bêta. Si la détection est générée par une intégration en bêta, Wirespeed ignore la remédiation automatique et escalade le dossier à votre équipe. La remédiation manuelle reste disponible. ## Actions de remédiation Wirespeed peut effectuer les actions suivantes pour la remédiation d’un fichier : * **Mettre le fichier en quarantaine** : placer le fichier en quarantaine pour empêcher son exécution * **Supprimer le fichier** : supprimer définitivement le fichier du terminal (irréversible) Les actions affichées dans l’interface et exécutées pour une détection dépendent de l’intégration EDR connectée et des actions sélectionnées dans la règle de verdict correspondante. > [!WARNING] > > La suppression du fichier est irréversible. Utilisez-la uniquement lorsque vous êtes certain que le fichier doit être supprimé définitivement. ## Actions de libération Lorsqu’une détection est résolue comme Bénigne, Wirespeed peut annuler automatiquement la remédiation du fichier : * **Restaurer le fichier mis en quarantaine** : sortir le fichier de la quarantaine La suppression du fichier ne dispose d’aucune action de libération automatique. ## Vérification ReversingLabs La remédiation et la libération automatiques des fichiers nécessitent l’enrichissement [ReversingLabs](https://docs.wirespeed.co/fr/integrations/reversing-labs.md) pour confirmer le risque lié au fichier : * La **remédiation automatique** nécessite que ReversingLabs classe le fichier comme logiciel malveillant ou comme outil de phase avancée * La **libération automatique** nécessite une remédiation Wirespeed antérieure réussie et que ReversingLabs classe le fichier comme bénin La remédiation manuelle depuis le menu Actions du dossier reste disponible lorsque l’enrichissement est en attente. ## Intégrations prises en charge Les actions de remédiation et de libération des fichiers sont disponibles via les intégrations EDR connectées, notamment : * [Microsoft Defender for Endpoint](https://docs.wirespeed.co/fr/integrations/microsoft.md) * [CrowdStrike Falcon](https://docs.wirespeed.co/fr/integrations/crowdstrike-falcon.md) * [SentinelOne](https://docs.wirespeed.co/fr/integrations/sentinel-one.md) * [Palo Alto Networks Cortex](https://docs.wirespeed.co/fr/integrations/palo-alto-networks-cortex.md) * [Halcyon](https://docs.wirespeed.co/fr/integrations/halcyon.md) Chaque intégration prend en charge une partie des actions ci-dessus. Par exemple, CrowdStrike prend en charge la suppression et la sortie de quarantaine ; SentinelOne, Palo Alto Cortex et Halcyon prennent en charge la mise en quarantaine et la sortie de quarantaine ; Microsoft prend en charge la mise en quarantaine. La boîte de dialogue Remédier ou libérer n’affiche que les actions que votre intégration connectée peut effectuer. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.