Search Results

Vous pourriez constater qu'il existe des scénarios légitimes où vous ne souhaitez pas qu'une application fasse quelque chose (probablement sur vos machines), mais sans avoir besoin d'être notifié à chaque fois. Il s'agit d'une situation distincte de celle ...

Analytique de la mémoire Analytique de l'injection de processus Analytique de la création de processus Tout assembler - une investigation de bout en bout Pourquoi avons-nous choisi de présenter cet exemple ? Il existe trois éléments de bas...

Les injections de processus sont une capacité d'ingénierie logicielle qui peut apparaître dans un contexte non malveillant, ou être directement utilisée par un attaquant. En fait, l'injection de processus et les techniques associées sont l...

Il est très rare, voire inexistant, qu'un attaquant réalise une attaque entière depuis un seul processus.Le fait qu'un outil d'attaque ou une bibliothèque Windows utilise plusieurs processus et programmes Windows est parfois invisible aux ...

Introduction Comment activer ou désactiver la réception des rapports Exemple de contenu de rapport IntroductionLes résumés de rapports exécutifs sont des rapports envoyés par e-mail aux utilisateurs qui détaillent des informations sur l...

Accédez à la page Agents et repérez la colonne Visibilité du tableau de bord.Le filtre par défaut de cette colonne fait en sorte que les agents masqués ne soient pas visibles.Pour afficher les agents masqués, ouvrez le filtre de cette colo...

Il est important de comprendre que la suppression d'un agent entraînerait également la suppression de toutes les données collectées via cet agent. Ces informations pourraient s'avérer utiles un jour pour une enquête future.Il est donc prob...

Le paramètre par défaut pour les notifications consiste à envoyer des alertes d'agent hors ligne pour les agents masqués.Nous voyons ci-dessous le paramètre par défaut lors de la création d'une notification :Les utilisateurs créent normale...

Où se trouve le paramètre du groupe de distribution source ? Quand le paramètre du groupe de distribution source est-il utilisé ? Où se trouve le paramètre du groupe de distribution source ? Le paramètre Groupe de distribution source peut être ...

Introduction Comment créer une notification de sécurité Comment supprimer une notification de sécurité Comment désactiver une notification de sécurité sans la supprimer Introduction Les notifications de sécurité sont des alertes envoyées par e-...

Paramètre de groupe pour la libération automatique des licences des agents inactifs Comment puis-je masquer automatiquement les agents lorsque les licences sont supprimées ? Comment puis-je filtrer les agents inactifs et libérer leurs li...

Supprimer la licence sur la page des licences d'agents Supprimer la licence sur la page des agents Modifier le comportement des agents lorsque leur licence est libérée Supprimer une licence est simple.Le logiciel ne bloquera plus aucune...

Comment voir si un agent a une licence attribuée ? Comment attribuer une licence à un agent ? Comment voir si un agent a une licence attribuée ?Pendant le processus d’installation, une licence est automatiquement attribuée à un agent de...

Ajouter des utilisateurs à un groupe est simple.Si un utilisateur figure déjà dans la base de données des utilisateurs Cyber Crucible, il est simplement ajouté à un autre groupe.Si l'utilisateur ne figure pas encore dans le système Cyber C...

PréparationIl existe quelques actions que vous pouvez entreprendre avant d'effectuer une réaffectation en masse d'agents, afin de rendre le processus beaucoup plus fluide.Assurez-vous de disposer des autorisations d'administration pour uti...

Modifier le groupe auquel appartient un agent est simple.Tout d'abord, accédez à la page Agents.Ensuite, trouvez l'agent dont vous souhaitez modifier l'appartenance au groupe.Double-cliquez sur la cellule Groupe de la ligne de l'agent dont...

Les comptes utilisateurs sont automatiquement créés lorsqu'un utilisateur est ajouté à un groupe sans avoir eu de compte créé au préalable. Cette opération envoie automatiquement une invitation à l'utilisateur contenant un mot de passe tem...

Les utilisateurs peuvent créer un nouveau groupe en accédant d'abord à la page Groupes, située sous l'onglet Administration dans la barre latérale.Ensuite, cliquez sur l'icône Cloner un groupe au-dessus de la grille.En cliquant sur cette i...