Les verdicts de menaces peuvent changer à mesure que de nouvelles informations sont disponibles. Un fichier peut initialement être évalué comme inconnu ou sain et l’utilisateur peut ainsi être autorisé à y accéder;. Si le verdict de menace change à mesure que de nouveaux renseignements sont disponibles, vous en serez alerté, et le fichier et son nouveau verdict s’afficheront dans le rapport sur les mises à jour des verdicts Cisco Secure Endpoint . Vous pouvez examiner la du message au point d’entrée comme point de départ pour remédier aux éventuels impacts de la menace.

Les verdicts peuvent également passer de malveillants à sains.

Lorsque l’appliance traite les instances suivantes du même fichier, le verdict mis à jour est immédiatement appliqué.

Des renseignements sur le moment des mises à jour des verdicts sont inclus dans le document sur les critères de fichier mentionné dans Fichiers pris en charge pour les services de réputation et d’analyse des fichiers.

Tout d’abord, le site Web à partir duquel le fichier est téléchargé est évalué en fonction du service de réputation Web (WBRS).

Si le score de réputation Web du site se trouve dans la plage configurée pour « Scan » (Analyse), l’appliance analyse simultanément la transaction à la recherche de programmes malveillants et interroge le service en nuage sur la réputation du fichier. (Si le score de réputation du site se situe dans la plage « Block », la transaction est gérée en conséquence et il n’est pas nécessaire de traiter le fichier davantage.) Si un programme malveillant est détecté lors de l’analyse, la transaction est bloquée, quelle que soit la réputation du fichier.

Si l’analyse adaptative est également activée, l’évaluation de la réputation des fichiers et l’analyse des fichiers sont incluses dans l’analyse adaptative.

Les communications entre l’appliance et le service de réputation des fichiers sont chiffrées et protégées contre la falsification.

Après l’évaluation de la réputation d’un fichier :

• Si le fichier est connu du service de réputation de fichiers et qu’il est déterminé comme étant sain, il est remis à l’utilisateur final et .
• Si le service de réputation des fichiers renvoie un verdict malveillant l’appliance applique l’action que vous avez spécifiée à ces fichiers.
• Si le fichier est connu du service de réputation, mais qu’il n’y a pas suffisamment d’informations pour un verdict définitif, le service de de menace en fonction des caractéristiques du fichier telles que l’analyse de l’empreinte de la menace et du comportement. Si ce score atteint ou dépasse le seuil de réputation configuré, l’appliance applique l’action que vous avez configurée dans la politique d’accès de pour les malveillants ou des fichiers à risque élevé.
• Si le service de réputation ne possède aucune information à propos du fichier et que le fichier ne répond pas aux critères d’analyse (voir Fichiers pris en charge pour les services de réputation et d’analyse des fichiers), le fichier est considéré comme non sain et il est mis à la disposition de l’utilisateur final .

• Si vous avez activé le service d’analyse de Fichiers en nuage et que le service de réputation ne possède aucune information à propos du fichier et que le fichier répond aux critères des fichiers pouvant être analysés (voir Fichiers pris en charge pour les services de réputation et d’analyse des fichiers), le fichier est considéré comme sain et est facultativement pour analyse.

• Pour les déploiements avec analyse de fichiers sur site, l’évaluation de la réputation et l’analyse de fichier ont lieu simultanément. Si le service de réputation renvoie un verdict, ce verdict est utilisé, car le service de réputation comprend des entrées provenant d’un éventail de sources plus large. Si le fichier est inconnu du service de réputation, le fichier est mis à la disposition de l’utilisateur, mais le résultat de l’analyse de fichier est mis à jour dans le cache local et est utilisé pour évaluer les instances futures du fichier dans .
• Si les informations de verdict de réputation de fichier ne sont pas disponibles parce que la connexion avec le serveur a expiré, le fichier est considéré comme non analysable et les actions configurées sont appliquées.

Fichiers à faible risque

Lorsqu’un fichier est initialement évalué comme inconnu et n’a aucun contenu dynamique, l’appliance l’envoie au moteur de préclassification, où il est désigné comme à faible risque. Ce fichier n’est pas téléchargé pour analyse. En cas d’accès au même fichier avant l’expiration du cache, il est à nouveau évalué comme à faible risque et n’est pas téléchargé pour analyse. Après l’expiration du délai du cache, en cas d’accès au même fichier, il est évalué comme inconnu et à faible risque dans l’ordre. Ce processus est répété pour les fichiers à faible risque. Puisque ces fichiers à faible risque ne sont pas chargés, ils ne feront pas partie des rapports d’analyse de fichiers.

Si le fichier est envoyé pour analyse :

• Si le fichier est envoyé dans le nuage pour analyse : les fichiers sont envoyés sur HTTPS.

• L’analyse prend normalement quelques minutes, mais peut être plus longues.

• Un fichier signalé comme malveillant après l’analyse du fichier peut ne pas être identifié comme malveillant par le service de réputation. La réputation d’un fichier est déterminée par divers facteurs au fil du temps, pas nécessairement par un seul verdict d’analyse de fichier.

• Les résultats des fichiers analysés à l’aide d’une appliance Cisco Secure Endpoint Malware Analytics sur site sont mis en cache localement.

Pour en savoir plus sur les mises à jour des verdicts, consultez Mises à jour des verdicts de menaces des fichiers.

Le service de réputation évalue la plupart des types de fichiers. L’identification du type de fichier est déterminée par le contenu du fichier et ne dépend pas de l’extension du nom du fichier.

Certains fichiers de réputation inconnue peuvent être analysés pour connaître les caractéristiques des menaces. Lorsque vous configurez la fonction d’analyse des fichiers, vous choisissez les types de fichiers à analyser. De nouveaux types peuvent être ajoutés dynamiquement; vous recevrez une alerte lorsque la liste des types de fichiers téléchargeables sera modifiée et pourrez sélectionner les types de fichiers ajoutés à charger.

Les détails sur les fichiers pris en charge par les services de réputation et d’analyse ne sont disponibles que pour les clients enregistrés de Cisco. Pour en savoir plus sur les fichiers évalués et analysés, consultez Critères des fichiers pour les services Advanced Malware Protection des produits Cisco Content Security, disponible à l’adresse http://www.cisco.com/c/en/us/support/security/web-security-appliance/products-user-guide-list.html. Les critères d’évaluation de la réputation d’un fichier et d’envoi des fichiers pour analyse peuvent changer à tout moment.

Pour accéder à ce document, vous devez avoir un compte client Cisco avec un contrat d’assistance. Pour vous inscrire, consultez la page https://tools.cisco.com/RPF/register/register.do.

Votre paramètre pour DVS Engine Object Scanning Limits (Limites d’analyse des objets du moteur DVS) dans la page Security Services > Anti-Malware and Reputation (Services de sécurité> Antiprogrammes malveillants et réputation) détermine également la taille de fichier maximale pour la réputation et l’analyse des fichiers.

Vous devez configurer des politiques pour bloquer télécharger de fichiers qui ne sont pas adressés par Cisco Secure Endpoint.

Note	Un fichier (se trouvant dans un courriel entrant ou sortant) qui a déjà été téléchargé pour analyse, quelle que soit la source, ne sera pas téléchargé à nouveau. Pour afficher les résultats de l’analyse pour un tel fichier, recherchez le SHA-256 dans la page de rapports d’analyse des fichiers.

• Seul le SHA qui identifie de manière unique un fichier est envoyé au service de réputation dans le nuage. Le fichier proprement dit n’est pas envoyé.

• Si vous utilisez le service d’analyse de fichier dans le nuage et qu’un fichier est admissible pour l’analyse, le fichier proprement dit est envoyé dans le nuage.

• Les informations sur chaque fichier envoyé dans le nuage pour analyse et ayant un verdict « malveillant » sont ajoutées à la base de données de réputation. Ces renseignements sont utilisés avec d’autres données pour déterminer un score de réputation.

  Les renseignements sur les fichiers analysés par une appliance Cisco Secure Endpoint Malware Analytics sur site ne sont pas partagés avec le service de réputation.

• Toutes les appliances Secure Web Appliance qui utilisent ces services doivent pouvoir s’y connecter directement par Internet (à l’exception des services d’analyse des fichiers configurés pour utiliser une appliance Cisco Secure Endpoint Malware Analytics sur site).

• Par défaut, la communication avec les services de réputation et d’analyse des fichiers est acheminée par le port de gestion (M1) sur l’appliance. Si votre appliance n’achemine pas de données par le port de gestion, consultez Routage du trafic vers les serveurs d’analyse des fichiers et de réputation de fichier par une interface de données.

• Par défaut, la communication avec les services de réputation de fichiers et d’analyse en nuage est acheminée par l’interface associée à la passerelle par défaut. Pour acheminer ce trafic par l’intermédiaire d’une interface différente, créez une voie de routage statique pour chaque adresse dans la section avancée de la page Security Services > File Reputation and Analysis (Services de sécurité > Réputation et analyse des fichiers).

• Les ports de pare-feu suivants doivent être ouverts :

  Ports de pare-feu	Description	Protocole	Entrée/Sortie	Hostname (Nom d’hôte)	Interface de l’appliance
  32137 (par défaut) ou 443	L’accès aux services Cisco Cloud pour obtenir la réputation de fichier.	TCP	Sortant	Comme configuré dans Security Services > Anti-Malware and Reputation, Advanced section: Advanced Settings for File Reputation (Services de sécurité > Antiprogrammes malveillants et réputation, section Avancé : Paramètre avancé pour la réputation des fichiers), paramètre Cloud Server Pool (Regroupement de serveurs sur le nuage).	Management (Gestion), sauf si une voie de routage statique est configurée pour acheminer ce trafic par un port de données.
  443	Accès aux services en nuage pour l’analyse de fichiers.	TCP	Sortant	Comme configuré dans Security Services > Anti-Malware and Reputation, Advanced section: Advanced Settings for File Analysis (Services de sécurité > Antiprogrammes malveillants et réputation, section Avancé : Paramètres avancés pour l’analyse des fichiers).

• Lorsque vous configurez la fonction de réputation de fichiers, choisissez si vous souhaitez utiliser SSL sur le port 443.

Si vous prévoyez d’utiliser une appliance Cisco Secure Endpoint Cisco Virtual Private Cloud en tant que serveur d’analyse de fichiers en nuage privé :

• Vous pouvez obtenir la documentation de l’appliance Cisco Cisco Secure Endpoint Virtual Private Cloud, le guide d’installation et de configuration de FireAMP Private Cloud, à l’adresse http://www.cisco.com/c/en/us/support/security/fireamp-private-cloud-virtual-appliance/tsd-products-support-series-home.html

  Utilisez cette documentation pour effectuer les tâches décrites dans cette rubrique.

  Vous pouvez accéder à de la documentation supplémentaire en cliquant sur le lien Help (Aide) sur l’appliance Cisco Secure Endpoint Virtual Private Cloud.

• Installez et configurez l’appliance Cisco Cisco Secure Endpoint Virtual Private Cloud en mode « proxy » ou « air-gap » (local).

• Vérifiez que la version logicielle de l’appliance Cisco Cisco Secure Endpoint Virtual Private Cloud est 2.2, ce qui permet l’intégration avec l’ Secure Web Appliance.

• Téléchargez le certificat et les clés Cisco Secure Endpoint Virtual Private Cloud sur cette appliance pour les charger dans cette Secure Web Appliance.

Remarque

Après avoir configuré le serveur de réputation de fichier sur site, vous configurerez la connexion à partir de cette Secure Web Appliance. Voir l’étape 6 de Activation et configuration des services de réputation et d’analyse des fichiers

Si vous utilisez une appliance Cisco Secure Endpoint Malware Analytics en tant que serveur d’analyse de fichiers en nuage privé :

• Procurez-vous le Guide d’installation et de configuration de l’appliance Cisco Secure Endpoint Malware Analytics et le Guide d’administration de l’appliance Cisco Secure Endpoint Malware Analytics. La documentation de l’appliance Cisco Secure Endpoint Malware Analytics est disponible sur https://www.cisco.com/c/en/us/support/security/amp-threat-grid-appliances/products-installation-guides-list.html.

  Utilisez cette documentation pour effectuer les tâches décrites dans cette rubrique.

  De la documentation supplémentaire est accessible à partir du lien Help (Aide) sur l’appliance Cisco Secure Endpoint Malware Analytics.

  Dans le Guide d’administration, recherchez des informations sur tous les points suivants : les intégrations avec d’autres appliances Cisco, CSA, l’API Cisco Sandbox Secure Web Appliance.

• Installez et configurez l’appliance Cisco Secure Endpoint Malware Analytics.

• Au besoin, mettez à jour le logiciel de vos appliances Cisco Secure Endpoint Malware Analytics vers la version 1.2.1, qui prend en charge l’intégration avec Secure Web Appliance.

  Consultez la documentation de Cisco Secure Endpoint Malware Analytics pour obtenir des instructions sur la façon de déterminer le numéro de version et d’effectuer la mise à jour.

• Vérifiez que vos appliances peuvent communiquer entre elles sur votre réseau. Les Secure Web Appliance doivent pouvoir se connecter à l’interface SAINE de l’appliance Cisco Secure Endpoint Malware Analytics.

• Si vous souhaitez déployer un certificat autosigné : générez un certificat SSL autosigné à partir de l’appliance Cisco Secure Endpoint Malware Analytics à utiliser sur votre Secure Web Appliance. Consultez les instructions pour le téléchargement des clés et des certificats SSL dans le guide de l’administrateur de votre appliance Cisco Secure Endpoint Malware Analytics. Assurez-vous de générer un certificat indiquant CN comme nom d’hôte de votre appliance Cisco Secure Endpoint Malware Analytics. Le certificat par défaut de l’appliance Cisco Secure Endpoint Malware Analytics ne fonctionne PAS.

• L’enregistrement de votre Secure Web Appliance sur votre appliance Malware Analytics se produit automatiquement lorsque vous envoyez la configuration pour l’analyse des fichiers, comme décrit dans Activation et configuration des services de réputation et d’analyse des fichiers. Cependant, vous devez activer l’enregistrement comme décrit dans la même procédure.

Note	Après avoir configuré le serveur d’analyse de fichiers sur site, vous configurerez la connexion à partir de ce Secure Web Appliance; consultez l’étape 7 de la section Activation et configuration des services de réputation et d’analyse des fichiers.

Si vous prévoyez d’utiliser un nouveau service d’analyse de fichiers public dans le nuage, assurez-vous de lire les instructions suivantes pour maintenir l’isolement du centre de données :

• Les informations sur le regroupement d’appliances existants ne sont pas conservées dans le nouveau serveur d’analyse de fichiers. Vous devez regrouper vos appliances sur le nouveau serveur d’analyse de fichiers.

• Les messages mis en quarantaine dans la quarantaine d’analyse des fichiers sont conservés jusqu’à la période de conservation. Après la période de conservation en quarantaine, les messages sont libérés de la quarantaine d’analyse de fichiers et analysés de nouveau par le moteur Cisco Secure Endpoint . Le fichier est ensuite téléchargé sur le nouveau serveur d’analyse de fichiers pour analyse, mais le message n’est pas de nouveau envoyé en quarantaine d’analyse de fichiers.

Pour plus de détails, consultez la documentation de Cisco Cisco Secure Endpoint Malware Analytics de https://www.cisco.com/c/en/us/support/security/amp-threat-grid-appliances/products-installation-guides-list.html.

Vérifiez que l’appliance est configurée pour vous envoyer des alertes relatives à Cisco Secure Endpoint.

Vous recevrez des alertes dans les cas suivants :

Si vous souhaitez centraliser les rapports sur une appliance de gestion de la sécurité, consultez les exigences de configuration importantes décrites aux sections Cisco Secure Endpoint de la rubrique relative aux rapports par dans l’aide en ligne ou le guide de l’utilisateur de votre appliance de gestion.

Comme les noms de fichiers peuvent être facilement modifiés, l’appliance génère un identifiant pour chaque fichier à l’aide d’un algorithme de hachage sécurisé (SHA-256). Si une appliance traite le même fichier avec des noms différents, toutes les instances sont reconnues comme ayant le même SHA-256. Si plusieurs appliances traitent le même fichier, toutes les instances du fichier ont le même identifiant SHA-256.

Dans la plupart des rapports, les fichiers sont répertoriés en fonction de leur valeur SHA-256 (dans un format abrégé). Pour identifier les noms de fichiers associés à une instance de programme malveillant dans votre entreprise, sélectionnez Reporting (Rapports) > Cisco Secure Endpoint et cliquez sur un lien SHA-256 dans le tableau. La page de détails affiche les noms de fichiers associés.

Les données relatives à la réputation et à l’analyse des fichiers sont disponibles dans d’autres rapports, le cas échéant. La colonne « Blocked by Cisco Secure Endpoint » (Bloqué par/Détecté par) peut être masquée par défaut dans les rapports applicables. Pour afficher d’autres colonnes, cliquez sur le lien Columns (Colonnes) sous le tableau.

Le rapport par emplacement utilisateur comprend un onglet Cisco Secure Endpoint.

Lorsque vous recherchez des informations sur les menaces liées aux fichiers dans le cadre du suivi Web, gardez à l’esprit les points suivants :

• Pour rechercher des fichiers malveillants trouvés par le service de réputation des fichiers, sélectionnez Known Malicious and High-Risk Files (Fichiers malveillants et à haut risque connus) pour l’option Filter by Malware Category (Filtrer par catégorie de programmes malveillants) dans la zone Malware Threat (Programmes malveillants) dans la section Advanced (Advanced) du suivi des messages Web.

• Le suivi des Web inclut uniquement des informations sur le traitement de réputation des fichiers et les verdicts de réputation de fichier initiaux renvoyés au moment du traitement d’un message de transaction. Par exemple, si un fichier a initialement été jugé sain, une mise à jour du verdict a révélé que le fichier est malveillant, seul le verdict sain s’affiche dans les résultats du suivi.

  Aucune information n’est fournie pour les pièces jointes propres ou non analysables.

  La mention « Block – AMP » dans les résultats de recherche signifie que la transaction a été bloquée en raison du verdict de réputation du fichier.

  Dans les détails du suivi, le « score de menace AMP » est le score le plus approprié fourni par le service de réputation en nuage quand un verdict clair concernant le fichier ne peut pas être déterminé. Dans cette situation, le score est compris entre  1 et 100. (Ignorez le score de menace AMP si un verdict Cisco Secure Endpoint est rendu ou si le score est de zéro .) L’appliance compare ce score au score du seuil (configuré sur la page Services de sécurité > Anti-Malware and Reputation ) pour déterminer l’action à entreprendre. Par défaut, les fichiers renvoyant un score compris entre 60 et 100 sont considérés comme malveillants. Cisco ne recommande pas de modifier la note de seuil par défaut. Le score WBRS correspond à la réputation du site à partir duquel le fichier a été téléchargé; ce score n’est pas lié à la réputation du fichier.

• Les mises à jour de verdicts sont uniquement disponibles dans le rapport sur les mises à jour de verdicts Cisco Secure Endpoint . Les détails du message de d’origine dans le suivi des messages ne sont pas mis à jour avec les changements de verdict. Pour voir les transactions impliquant un fichier particulier, , cliquez sur un SHA-256 dans le rapport sur les mises à jour de verdicts.

• Les renseignements concernant l’analyse de fichier, notamment les résultats de l’analyse et l’envoi ou non d’un fichier pour analyse, sont uniquement accessibles dans le rapport d’analyse des fichiers.

  Des renseignements supplémentaires sur un fichier analysé peuvent être disponibles sur le serveur d’analyse de fichiers en nuage ou sur site. Pour afficher les informations d’analyse de fichier disponibles pour un fichier, sélectionnez le Reporting > File Analysis (Rapports > Analyse des fichiers) et saisissez SHA-256 pour rechercher le fichier ou cliquez sur le lien SHA-256 dans les détails du suivi Web. Si le service d’analyse des fichiers a analysé le fichier à partir de n’importe quelle source, vous pouvez voir les détails. Les résultats sont affichés uniquement pour les fichiers qui ont été analysés.

  Si l’appliance a traité une instance ultérieure d’un fichier qui a été envoyé pour analyse, ces instances apparaîtront dans les résultats de recherche du suivi des messages Web.

Dans les journaux :

• AMP et amp font référence au service ou au moteur de réputation de fichiers.

• Retrospective fait référence aux mises à jour de verdict.

• VRT et sandboxing font référence au service d’analyse des fichiers.

Les informations sur Cisco Secure Endpoint, y compris l’analyse des fichiers, sont enregistrées dans les journaux d’accès ou dans les journaux du moteurCisco Secure Endpoint . Pour en savoir plus, consultez la rubrique sur la supervision de l’activité du système par le biais des journaux.

Dans le message de journal « Response received for file reputation query » (Réponse reçue à la requête de réputation de fichier), les valeurs possibles pour « upload action » sont les suivantes :

• 1 : SEND. Dans ce cas, vous devez envoyer le fichier pour analyse de fichier.

• 2 : DON’T SEND. Dans ce cas, vous n’envoyez pas le fichier pour analyse de fichier.

• 3 : SEND ONLY METADATA. Dans ce cas, vous envoyez uniquement les métadonnées, et non le fichier entier, à l’analyse de fichier.

• 0 : NO ACTION. Dans ce cas, aucune autre action n’est requise.

Problème

Vous recevez plusieurs alertes concernant des échecs de connexion aux services d’analyse ou d’analyse de réputation des fichiers dans le nuage. (Une seule alerte peut indiquer qu’un problème transitoire.)

Solution

• Assurez-vous d’avoir satisfait aux exigences mentionnées dans Exigences de communication avec les services de réputation et d’analyse de fichiers.

• Vérifiez les problèmes de réseau qui pourraient empêcher l’appliance de communiquer avec les services en nuage.

• Augmentez la valeur du délai d’expiration de la requête :

  Sélectionnez Security Services > Anti-Malware and Reputation (Services de sécurité > Protection contre les programmes malveillants et réputation/Réputation et analyse des fichiers). La valeur du délai d’expiration de la requête se trouve dans la zone des paramètres avancés de la section Cisco Secure Endpoint Services.

Problème

Vous recevez une alerte de clé API lorsque vous tentez d’afficher les détails du rapport d’analyse de fichiers ou l’ Secure Web Appliance ne peut pas se connecter au serveur Cisco Secure Endpoint Malware Analytics pour charger les fichiers à analyser.

Solution

Cette erreur peut se produire si vous modifiez le nom d’hôte du serveur Cisco Secure Endpoint Malware Analytics et que vous utilisez un certificat autosigné par le serveur Cisco Secure Endpoint Malware Analytics, ainsi que dans d’autres circonstances éventuellement. Pour résoudre le problème :

• Générez un nouveau certificat à partir de l’appliance Cisco Secure Endpoint Malware Analytics qui porte le nouveau nom d’hôte.

• Chargez le nouveau certificat sur l’appliance Secure Web Appliance.

• Réinitialisez la clé API sur l’appliance Cisco Secure Endpoint Malware Analytics. Pour obtenir des instructions, consultez l’aide en ligne sur l’appliance Cisco Secure Endpoint Malware Analytics.

Problème

Les fichiers ne sont pas évalués ou analysés comme prévu. Il n’y a aucune alerte ou erreur manifeste.

Solution

Prenez en compte les éléments suivants :

• Le fichier peut avoir été envoyé pour analyse par une autre appliance et donc déjà être présent sur le serveur d’analyse des fichiers ou dans le cache de l’appliance qui traite le fichier.

• Vérifiez la limite de taille de fichier maximale configurée pour les limites d’analyse des objets du moteur DVS sur la page Security Services > Anti-Malware and Reputation (Services de sécurité > Protection contre les programmes malveillants et réputation). Cette limite s’applique aux fonctionnalités Cisco Secure Endpoint.

Problème

Les résultats complets de l’analyse des fichiers dans le nuage public ne sont pas disponibles pour les fichiers chargés à partir d’autres Secure Web Appliance de mon organisation.

Solution

Assurez-vous de regrouper toutes les appliances qui partageront les données de résultats de l’analyse des fichiers. Consultez (Services d’analyse des fichiers dans le nuage public uniquement) Configuration des groupes d’appliances. Cette configuration doit être effectuée sur chaque appliance du groupe.

Problème

Vous recevez des alertes d’informations sur la gravité sur les types de fichiers qui peuvent être envoyés pour analyse des fichiers.

Solution

Cette alerte est envoyée lorsque les types de fichiers pris en charge changent ou lorsque l’appliance vérifie quels types de fichiers sont pris en charge. Cela peut se produire dans les cas suivants :

• Vous ou un autre administrateur modifiez les types de fichiers sélectionnés pour analyse.
• Les types de fichiers pris en charge changent temporairement en fonction de la disponibilité dans le service en nuage. Dans ce cas, la prise en charge des types de fichiers sélectionnés sur l’appliance sera restaurée dès que possible. Les deux processus sont dynamiques et ne nécessitent aucune action de votre part.
• L’appliance redémarre, par exemple dans le cadre d’une mise à niveau d’AsyncOS.