Page Sophos Cases by Device de Lavawall : que faire lorsqu’aucun cas n’est affiché

Vérifiez qu’une synchronisation Sophos a eu lieu et que l’organisation Sophos est liée à l’entreprise sélectionnée dans Sommaire et configuration de Sophos. Effacez les filtres avec Réinitialiser.

Page Sophos Cases by Device de Lavawall : que faire lorsqu’un appareil affiche un identifiant au lieu d’un nom

Sophos n’a signalé aucun ordinateur ni pare-feu correspondant à ce cas lors de la dernière synchronisation.

Page Sophos Cases by Device de Lavawall : que faire lorsque seuls certains cas apparaissent

Le tableau affiche jusqu’à 1 000 cas, et les cas sans titre sont exclus. Restreignez les filtres.

Sophos Cases by Device

Examinez les cas d’enquête Sophos pour chaque ordinateur et chaque pare-feu, avec la gravité, le statut et le verdict de l’analyste côte à côte.

Ouvrir Sophos Cases by Device dans votre console

Où le trouver: Cloud/SAAS › Sophos › Incidents et cas (s’ouvre aussi à partir des nombres de cas dans Ordinateurs Sophos et Pare-feu Sophos)
Qui peut l’utiliser: Toute personne qui peut voir la page
Pour: Tout le monde
Forfait: Sophos Central Integration (inclus dans Professional et Complete). Voir les prix
Fonctionnalité: Fonctionnalités RMM, de soutien à distance et de sécurité de Lavawall

À quoi sert la page

Sophos Cases by Device (cas Sophos par appareil) est une page de la console Lavawall®, dans la section Intégrations. Lavawall est la plateforme RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

Sophos Central ouvre un cas lorsqu’il enquête sur une activité suspecte. Cette page énumère ces cas pour vos organisations Sophos liées, tels qu’ils étaient à la dernière synchronisation Sophos, et associe chacun à l’ordinateur ou au pare-feu concerné.

Chaque ligne indique l’identifiant du cas, l’organisation, l’appareil, le type d’appareil (poste de travail ou pare-feu), la gravité, le statut, le verdict, le titre, ainsi que la date de création et de dernière mise à jour du cas. Lorsque l’appareil correspond à un ordinateur dans Lavawall, son nom mène à la page de l’appareil dans Lavawall.

C’est la page derrière l’élément de menu Sophos Incidents et cas, et elle s’ouvre déjà filtrée lorsque vous cliquez sur un nombre de Cases dans Ordinateurs Sophos ou Pare-feu Sophos.

Ce que vous voyez

La page Sophos Cases by Device, avec les filtres, la recherche et les boutons, et le tableau des cas, numérotés de 1 à 3. — La page Sophos Cases by Device. Les numéros correspondent à la liste ci-dessous.

Filtres : les listes à sélection multiple Organisation, Gravité, Statut, Appareil et Device Type.
Recherche et boutons : Search all fields, Appliquer et Réinitialiser.
Tableau des cas : Case ID, Organisation, Appareil, Device Type, Gravité, Statut, Verdict, Titre, Créé et Mis à jour, tous triables.

Comment examiner les cas ouverts

Dans Statut, choisissez action required (et investigating s’il est présent).
Au besoin, choisissez critical et high dans Gravité.
Cliquez sur Appliquer. Triez selon Mis à jour pour voir d’abord l’activité la plus récente.

Comment voir tous les cas d’un ordinateur ou d’un pare-feu

Choisissez l’appareil dans Appareil, ou saisissez son nom dans Search all fields.
Pour ne voir que les pare-feu ou que les ordinateurs, choisissez firewall ou endpoint dans Device Type.
Cliquez sur Appliquer.

Comment trier et réinitialiser

Cliquez sur n’importe quel en-tête de colonne pour trier; cliquez de nouveau pour inverser l’ordre. Par défaut, Mis à jour est trié du plus récent au plus ancien.
Cliquez sur Réinitialiser pour effacer tous les filtres.

Conseils

Insignes de gravité : critical et high sont rouges, medium est ambre, low est bleu et informational est gris.
Insignes de statut : action required est ambre, investigating est bleu, on hold est gris et resolved est vert.
Insignes de verdict : False positive et True positive: benign sont verts, Inconclusive est bleu, True positive est ambre et True positive: malicious est rouge.
Le filtre Organisation commence par les organisations Sophos liées à l’entreprise sélectionnée en haut de la console.
Cliquez sur le nom d’un appareil pour ouvrir sa page d’appareil dans Lavawall et vérifier les correctifs, les logiciels et l’activité récente.

Dépannage

Aucun cas n’est affiché.: Vérifiez qu’une synchronisation Sophos a eu lieu et que l’organisation Sophos est liée à l’entreprise sélectionnée dans Sommaire et configuration de Sophos. Effacez les filtres avec Réinitialiser.
Un appareil affiche un identifiant au lieu d’un nom.: Sophos n’a signalé aucun ordinateur ni pare-feu correspondant à ce cas lors de la dernière synchronisation.
Seuls certains cas apparaissent.: Le tableau affiche jusqu’à 1 000 cas, et les cas sans titre sont exclus. Restreignez les filtres.

Guides pratiques qui utilisent cette page

Connecter Sophos Central et examiner vos premiers résultats

Besoin d’aide ?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :

Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe tout de suite. Lorsque le consentement aux témoins est requis, le clavardage démarre après que vous l’avez accepté (paramètres des témoins).
Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est reçu directement par une personne.
Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.

Les noms, entreprises, appareils et chiffres présentés dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.