Passer au contenu principal
La remédiation permet à Wirespeed d’isoler les terminaux, les utilisateurs et les fichiers, et de supprimer les règles de boîte aux lettres malveillantes, lorsqu’ils sont associés à des détections malveillantes. La remédiation automatique est désactivée par défaut : veillez à examiner les journaux des dossiers avec le mode test activé avant d’activer ce paramètre. Lors de cet examen, assurez-vous que l’échantillon de dossiers a été correctement traité et que les remédiations semblaient correctes, et contactez l’équipe Wirespeed si vous constatez la moindre anomalie. Lorsque vous êtes prêt à activer la remédiation automatique, vous pouvez modifier les paramètres sous Paramètres > Remédiation. La remédiation est toujours disponible manuellement lors de l’examen d’un dossier, en sélectionnant Actions > Remédier ou libérer. La suppression des règles de boîte aux lettres fait exception : elle s’exécute uniquement de façon automatique à partir des règles de verdict.

​
Paramètres > Remédiation

La page Remédiation, sous Paramètres, comporte trois onglets :
  • Actions effectuées : indique les actions de remédiation effectuées en votre nom par Wirespeed.
  • Actions bloquées : indique les remédiations automatiques qui n’ont pas été exécutées en raison d’un paramètre de l’équipe, de la stratégie d’un groupe, du mode test, de la limite quotidienne ou d’un contrôle similaire.
  • Configuration : permet de configurer la remédiation automatique et les paramètres associés, notamment les options de remédiation automatique des identités, des terminaux, des fichiers et des règles de boîte aux lettres, ainsi que la limite quotidienne de remédiations.
Les équipes des prestataires de services voient les onglets Actions effectuées et Actions bloquées pour l’ensemble des clients gérés. L’onglet Configuration n’est disponible que sur les équipes individuelles des clients.
La remédiation automatique n’est pas effectuée pour les détections provenant d’intégrations en bêta. Si une détection est générée par une intégration en bêta, Wirespeed ignore la remédiation automatique et escalade le dossier à votre équipe. La remédiation manuelle reste disponible pour ces détections.

​
Actions prises en charge

Wirespeed prend en charge les actions de remédiation et de libération suivantes. Les actions disponibles pour un actif donné dépendent de vos intégrations connectées et des actions configurées dans la règle de verdict correspondante. Consultez Remédiation des utilisateurs, Remédiation des terminaux, Remédiation des fichiers et Remédiation des règles de boîte aux lettres pour plus de détails sur chaque type d’actif.
Les règles de verdict déterminent les actions précises exécutées pour une détection. Les paramètres globaux de remédiation sous Paramètres > Remédiation doivent également être activés pour que la remédiation automatique ait lieu ; sinon, la détection est escaladée. Les groupes peuvent désactiver la remédiation pour certains actifs, même lorsque les paramètres globaux sont activés.

​
Nombre maximal de remédiations automatiques par jour

Ce paramètre vous permet de configurer le nombre maximal de remédiations automatiques pouvant être effectuées par jour. Il est utile si vous souhaitez limiter le nombre de remédiations automatiques afin d’éviter un usage excessif de la fonctionnalité. Une fois cette limite atteinte, les remédiations automatiques sont interrompues pour le reste de la journée et les dossiers sont escaladés à votre équipe. Si un dossier contient plus de 10 utilisateurs ou terminaux, la remédiation est ignorée et le dossier est escaladé à votre équipe.