Configuration de la notification contextuelle dans Cisco Secure Endpoint

Options de téléchargement

  • PDF     (230.0 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (203.2 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (225.9 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:12 novembre 2021
ID du document:215995

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment configurer des notifications contextuelles lorsque Cisco Secure Endpoint détecte un fichier malveillant.

    Contribution de Javier Martinez, ingénieur TAC Cisco.

    Conditions préalables

    Conditions requises

    Cisco recommande de posséder des connaissances sur ces sujets :

    • Tableau de bord de la console Cisco Secure Endpoint
    • Un compte avec des privilèges d'administrateur

    Components Used

    Les informations de ce document sont basées sur Cisco Secure Endpoint version 6.3.7 et ultérieures.

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

    Configuration

    Cisco Secure Endpoint peut envoyer une alerte contextuelle sur les principaux terminaux sécurisés au niveau du point de terminaison lorsqu'il détecte, bloque ou met en quarantaine un fichier/processus.

    Étape 1. Connectez-vous à AMP Console ; https://console.amp.cisco.com/ comme indiqué dans l'image.

    Dashboard

    Étape 2. Accédez à Management > Policies (sélectionnez la stratégie) >Advance settings > Client User Interface.

    Les notifications du moteur sont désactivées par défaut, comme le montre l'image.

    console

    Étape 3. Cochez la case Notifications du moteur comme indiqué dans l'image.

    Engine Notifications

    Étape 4. Pour appliquer les nouvelles modifications, accédez à Desktop > OpenCisco Secure Endpoint et sélectionnez Settings, comme illustré dans l'image.

    Settings

    Étape 5. Cliquez sur Stratégie de synchronisation et sélectionnez OK, comme illustré dans l'image.

    GUI policy sync

    Vérification

    Utilisez cette section pour confirmer que votre configuration fonctionne correctement.

    Lorsque le moteur de point de terminaison sécurisé met en quarantaine un fichier/processus, une notification contextuelle s'affiche sur le bureau, comme l'illustre l'image.

    connector notification

    Note: Cette configuration s'applique à tous les périphériques appartenant à la stratégie.

    Dépannage

    Cette section fournit les informations que vous pouvez utiliser pour dépanner votre configuration.

    Si le point de terminaison sécurisé ne déclenche pas de notification contextuelle, un événement d'alerte s'affiche sur la console de point de terminaison sécurisé.

    Accédez à Cisco Secure Endpoint Console > Dashboard > Events, comme illustré dans l'image.

    event

    S'il n'y a pas de notification contextuelle dans l'événement de point de terminaison ou d'alerte dans la console de point de terminaison sécurisé, contactez le support technique de Cisco.
    Assistance Cisco : Visitez le portail en ligne à l'adresse http://cisco.com/tac/caseopen  ou par téléphone : Numéros de téléphone régionaux gratuits : http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html

    Historique de révision

    Révision Date de publication Commentaires
    2.0
    12-Nov-2021
    Mise à jour du contenu
    1.0
    09-Sep-2020
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Jesus Javier Martinez
      Cisco TAC Engineer

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits