Administrator Guide

Identification et gestion des menaces en mode
Déconnecté
Pour gérer les menaces en mode Déconnecté, vous devez d'abord définir les règles Advanced Threat Prevention suivantes en fonction
des besoins de votre entreprise :
● Autorisation globale
● Liste de quarantaine
● Liste de sécurité
Ces règles sont envoyées au client Advanced Threat Prevention uniquement si Dell Server détecte un jeton d'installation en mode
Déconnecté, qui comporte le préfixe "DELLAG".
Reportez-vous à AdminHelp pour obtenir des exemples de ces règles.
Pour voir les fichiers identifiés comme menaces potentielles par Advanced Threat Prevention, accédez à l'onglet Enterprise >
Événements de menaces avancées. Cet onglet contient une liste des informations des événements pour l'ensemble de l'entreprise et
des actions effectuées, comme Bloqué ou Arrêté.
20 Mode Déconnecté