Dépanner les Erreurs d'Incident

Les erreurs d'incident se produisent lorsque ThreatSync ne parvient pas à effectuer une action spécifiée. Elles comprennent :

  • Échec de l'isolation du périphérique
  • Échec de la suppression du fichier
  • Échec du processus de terminaison

Sur la page Incidents, les incidents comprenant des erreurs de traitement s'affichent accompagnés d'une icône rouge en forme de point d'exclamation. Pour afficher les détails de l'erreur, pointez sur l'icône.

Screen shot of a Device Isolation Failed hover text error on the Incidents page

Pour dépanner une erreur d'incident :

  1. Sélectionnez Surveiller > Menaces > Incidents.
    La page Incidents s'ouvre.
  2. Cliquez sur l'incident comportant une erreur.
    La page Détails de l'Incident s'ouvre.
  3. Dans la section Détails de la Menace, consultez le message d'erreur.

Screen shot of a remediation blocking error on the Incident Details page

  1. Pour tenter à nouveau de traiter l'incident, cliquez sur une action.

Rubriques Connexes

Surveiller ThreatSync

Consulter les Détails de l'Incident

Réaliser des Actions pour Traiter les Incidents

Configurer ThreatSync