Tableau des hôtes

Le MDR > Actifs surveillés > Hôtes Cette page répertorie tous les endpoints (postes de travail, serveurs et appareils mobiles) surveillés par le service MDR. Chaque hôte représente un appareil sur lequel un agent EDR (CrowdStrike, SentinelOne ou Microsoft Defender) a été déployé.

Tableau des hôtes

Chaque ligne du tableau affiche les informations suivantes :

Colonne	Description
Statut	Si l’hôte est Actif, Inactif, ou Désinstallation en cours. Voir la section des statuts ci-dessous pour plus de détails.
Nom	Le nom d’hôte de l’appareil tel que signalé par l’agent EDR.
Plateforme	La famille du système d’exploitation (p. ex. Windows, macOS, Linux).
Version de l’OS	La version spécifique du système d’exploitation exécuté sur l’appareil.
Dernière activité	La date à laquelle l’agent EDR a signalé une activité pour la dernière fois au fournisseur.
Première détection	La date à laquelle l’agent EDR a été détecté pour la première fois sur l’appareil.
Type	La catégorie de l’appareil signalée par le fournisseur EDR, comme poste de travail, serveur, contrôleur de domaine ou mobile.
E-mail	L’adresse e-mail associée à l’appareil, si disponible.
Nom d’utilisateur	Le dernier utilisateur connecté à l’appareil, si disponible.

Vous pouvez rechercher un hôte spécifique par son nom à l’aide de la barre de recherche en haut du tableau. Vous pouvez également filtrer les hôtes par statut, plateforme, version de l’OS et type à l’aide des options de filtrage.

Statuts

Le statut d’un hôte reflète l’état de l’agent EDR sur l’appareil. Il est déterminé en combinant l’état d’activité de l’agent fourni par le fournisseur EDR avec les actions en attente lancées depuis Stoik Protect.

Statut	Signification
Actif	L’agent EDR est en ligne et signale normalement. L’appareil est surveillé activement.
Désinstallation en cours	Une désinstallation a été déclenchée depuis Stoik Protect. L’agent est en cours de suppression. Pour CrowdStrike, ce statut est défini dès que le processus de désinstallation est confirmé, même si la suppression effective n’a pas encore été achevée sur l’appareil.
Inactif	L’agent EDR a été supprimé ou n’a signalé aucune activité depuis plus de 30 jours. Les hôtes inactifs ne sont plus surveillés activement.

Export des données des hôtes

Vous pouvez exporter la liste complète des hôtes surveillés sous forme de fichier. L’export inclut toutes les colonnes sauf Statut : nom, plateforme, version de l’OS, première détection, dernière activité, type, e-mail et nom d’utilisateur.

Désinstallation d’un agent EDR

Pour les hôtes avec un Actif statut, vous pouvez lancer une désinstallation directement depuis le tableau des hôtes à l’aide du bouton d’action situé à droite de la ligne. Cette fonctionnalité est disponible pour les endpoints CrowdStrike et SentinelOne. Pour plus de détails, voir Comment désinstaller un hôte EDR ?.