Exposés sur les menaces

Les informations sur les menaces fournissent des conseils sur les menaces potentielles qui pèsent sur votre réseau.

Les briefings sur les menaces contiennent des détections de scans, d'exploits et d'indicateurs de compromission (IOC) liés à la menace. Les informations contenues dans chaque briefing varient en fonction du type de menace. Les informations relatives au briefing sont mises à jour dans le cloud au fur et à mesure que des détails apparaissent sur les indicateurs de compromission, les vecteurs d'attaque potentiels et les risques connus.

Les briefings sur les menaces sont disponibles dans le coin supérieur gauche du Aperçu de la sécurité page. Cliquez sur n'importe quel titre pour accéder à la page détaillée de ce briefing. La page détaillée est mise à jour au fur et à mesure que de nouvelles informations sont découvertes.

Voici quelques moyens de suivre les briefings sur les menaces :

• Création d'une règle de notification des informations sur les menaces pour recevoir des e-mails lorsqu'une nouvelle information sur les menaces apparaît.
• Cliquez Créer une enquête depuis la page détaillée pour ajouter les détections associées au briefing à une enquête.
• Cliquez Exposé sur les archives depuis la page détaillée lorsque vous ne souhaitez plus suivre le briefing ; le briefing est automatiquement restauré et un e-mail de notification est envoyé en cas de mise à jour du briefing. Vous pouvez consulter les anciens briefings dans la section Archivé de la page Threat Briefing. Cliquez Restaurer le briefing sur la page détaillée pour revenir à la section Active de la page d'information sur les menaces.