Logiciels malveillants et antivirus
Les détections de logiciels malveillants, les problèmes d’antivirus et d’EDR, ainsi que les incidents Huntress et Sophos de chaque ordinateur, actifs et passés, dans une seule liste.
Ouvrir Logiciels malveillants et antivirus dans votre console
À quoi sert la page
Logiciels malveillants et antivirus est une page de la console Lavawall®, dans la section Appareils. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
Elle rassemble ce que signalent les produits de sécurité de vos ordinateurs Windows : les logiciels malveillants qu’ils ont trouvés et ce qu’ils en ont fait, ainsi que les problèmes qui laissent un ordinateur sans protection, comme un antivirus désactivé, des définitions périmées ou un service de sécurité arrêté.
Elle fonctionne avec Microsoft Defender et avec d’autres produits antivirus et EDR, y compris Sophos, Bitdefender, VIPRE, Webroot, Kaspersky, ESET, Kaseya et Datto, Malwarebytes, Trend Micro et d’autres. Les produits qui conservent leurs détections dans leur propre console infonuagique, comme CrowdStrike et SentinelOne, affichent moins de renseignements ici; Lavawall vous avise tout de même lorsque leur service s’arrête. Si vous connectez Huntress ou Sophos Central, leurs incidents, alertes et dossiers apparaissent dans la même liste.
Chaque nouvelle détection déclenche une notification critique, et chaque nouveau problème de protection, une notification de gravité élevée; vous en êtes donc informé par vos paramètres de notification habituels. Les heures sont affichées selon votre heure locale.
Ce que vous voyez
- Filters : Status (Active, Past, All), Source, Type, Organization, Period et une zone Filter. La liste s’ouvre sur Active lorsqu’un élément est actif, et sur All dans le cas contraire.
- The list : Status, Severity, Detected, Computer, Organization, Source, Type, Threat or issue et Action taken. Toutes les colonnes peuvent être triées.
- Row buttons : Details affiche l’emplacement, le processus, l’utilisateur et le message du produit. Resolve ou Reopen apparaît sur les éléments de l’agent Lavawall, et Open sur les éléments Huntress et Sophos.
- Onglet Threats d’un ordinateur : la même liste pour cet ordinateur seulement, avec un sommaire Protection on this computer de ses produits antivirus, de l’état de Microsoft Defender et de ses services de sécurité. L’onglet n’apparaît que lorsque l’ordinateur a quelque chose à afficher.
Comment utiliser Logiciels malveillants et antivirus
Comment examiner les nouvelles détections
- Ouvrez Logiciels malveillants et antivirus sous Appareils › Ordinateurs. Si un élément est actif, la liste affiche d’abord les éléments Active.
- Regardez Action taken. Un texte rouge signifie que le produit n’a pas signalé avoir supprimé ou bloqué la menace.
- Cliquez sur Details pour voir l’emplacement du fichier, le processus et l’utilisateur, ainsi que le message du produit lui-même.
- Cliquez sur le nom de l’ordinateur pour ouvrir son onglet Threats, d’où vous pouvez vous y connecter à distance.
Comment marquer une détection comme résolue
- Confirmez que la menace a été supprimée ou bloquée, ou nettoyez-la vous-même.
- Cliquez sur Resolve sur la ligne, puis de nouveau sur Resolve pour confirmer.
- L’élément passe aux éléments passés et sa notification est fermée. Utilisez Reopen si vous l’avez résolu par erreur.
Comment voir les incidents passés
- Dans Status, choisissez Past ou All.
- Dans Period, choisissez jusqu’où remonter, jusqu’à All history.
Comment restreindre la liste
- Choisissez une Source (Lavawall agent, Huntress, Sophos alerts ou Sophos cases), un Type et une Organization.
- Saisissez du texte dans Filter pour rechercher des noms de menaces, des ordinateurs, des chemins de fichiers et des messages.
- Cliquez sur un titre de colonne pour trier selon celle-ci. Cliquez de nouveau pour inverser l’ordre.
Conseils
- Un problème de protection se ferme de lui-même dès que l’ordinateur signale qu’il est corrigé. Si vous en résolvez un vous-même, il est marqué comme examiné; il reste résolu même si le problème persiste.
- Lorsqu’un ordinateur fait son premier rapport, les détections de plus de trois jours sont ajoutées comme éléments passés sans notification, ce qui vous permet de voir son historique sans déluge d’alertes.
- Pour recevoir un courriel au sujet des nouvelles détections, activez Malware detected et AV Issue dans vos paramètres de notification.
- L’onglet Threats remplace l’onglet Huntress de la page de l’ordinateur. Les liens vers l’ancien onglet ouvrent toujours le nouveau.
Dépannage
- Que signifie « This list could not be loaded »?
- Rechargez la page. Si le problème persiste, communiquez avec le soutien et indiquez la page où vous étiez.
- Pourquoi un ordinateur n’a-t-il pas d’onglet Threats?
- L’onglet n’apparaît que lorsque l’ordinateur a quelque chose à afficher : un élément ouvert ou tout élément signalé au cours des 90 derniers jours.
- Pourquoi un ordinateur indique-t-il que l’état de l’antivirus n’a pas encore été signalé?
- L’agent Lavawall de l’ordinateur n’a pas encore envoyé son premier rapport d’antivirus. Il fait son rapport quelques minutes après sa connexion, puis toutes les quelques minutes.
- Puis-je résoudre un élément Huntress ou Sophos depuis Lavawall?
- Non. Ces éléments sont gérés dans Huntress ou Sophos Central. Utilisez Open pour accéder à la page Lavawall correspondant à ce produit.
Articles connexes
Besoin d’aide?
Consultez le centre de soutien ou joignez notre équipe de soutien en nous indiquant la page où vous étiez :
- Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe tout de suite. Là où le consentement aux témoins est requis, le clavardage démarre après votre acceptation (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page de contact. Il est lu directement par une personne.
- Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres des images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.