Résultats MDR

Les alertes de sécurité détectées sur vos terminaux et identités sont répertoriées dans MDR > Résultats. Chaque alerte du tableau affiche :

• Nom: la règle d'alerte qui a été déclenchée

• Criticité: Faible, Moyen, Élevé ou Critique

• Cible : l'hôte/l'utilisateur concerné

• Date de détection: lorsque la menace a été détectée pour la première fois

• Statut: Ouverte ou Fermée

• Type: Terminal ou Identité

Détails de l'alerte

Cliquez sur n'importe quelle alerte pour ouvrir un panneau latéral avec tous les détails.

Le panneau comprend :

• Informations: date de détection, hôte ou utilisateur concerné, type d'alerte et une description de l'alerte, le cas échéant.

• Statut: si l'alerte est Ouverte ou Fermée, et sa résolution (vrai positif ou faux positif) une fois fermée.

• Historique: une chronologie retraçant l'alerte tout au long de son cycle de vie (voir ci-dessous).

• Alertes liées: d'autres alertes regroupées dans la même collection, le cas échéant.

Historique de l'alerte

La section Historique affiche les principales étapes de la prise en charge de l'alerte :

Étape	Signification
Création de l’alerte	Le moment où la menace a été détectée pour la première fois par l'EDR (CrowdStrike ou SentinelOne).
Confirmation de l’alerte	Quand l’alerte a été ingérée et confirmée dans le système Stoik.
Traitement de l’alerte	Quand un analyste SOC a commencé à enquêter sur l’alerte.
Fermeture de l’alerte	Quand l’alerte a été résolue et fermée.

« Création de l'alerte » et « Confirmation de l'alerte » sont toujours affichées. « Traitement de l'alerte » et « Clôture de l'alerte » apparaissent au fur et à mesure que l'alerte progresse dans son cycle de vie.

Chaque étape affiche la date et l'heure exactes, l'événement le plus récent étant en haut.

Notes de l'analyste

Certaines alertes incluent des notes rédigées par les analystes du SOC Stoïk. Ces notes fournissent un contexte supplémentaire sur la manière dont l'alerte a été analysée et résolue.

Chaque note affiche :

• Auteur : affiché comme « Analyste SOC Stoïk » (les noms des analystes individuels ne sont pas divulgués)

• Horodatage : moment où la note a été rédigée

• Contenu : les observations, constats ou recommandations de l'analyste

Toutes les alertes n'auront pas de notes d'analyste. Elles sont ajoutées par l'équipe SOC lorsqu'un contexte supplémentaire est pertinent pour vous aider à comprendre la résolution de l'alerte.

Échanges d'e-mails

Certaines alertes incluent des échanges d'e-mails liés à la prise en charge de l'alerte. Lorsqu'ils sont disponibles, ces échanges sont affichés dans le panneau latéral de l'alerte, vous donnant tout le contexte sur la manière dont l'alerte a été communiquée et résolue.

La section Échanges d'e-mails n'apparaît que lorsqu'il existe des e-mails associés. S'il n'y en a aucun, la section ne sera pas affichée.