Est-il possible d’isoler un appareil du réseau lorsqu’un fichier infecté est identifié sur un appareil ?

Problème:

Est-il possible d'isoler un appareil du réseau lorsqu'un fichier infecté sur un appareil est identifié ?

Pourquoi l'appareil s'isole-t-il automatiquement après avoir installé notre propre logiciel ?

Solution:

Lorsque la fonctionnalité d'isolement du périphérique de réponse automatisée est activée sous l'onglet Détection et réponse des points de terminaison (EDR), le périphérique sera isolé du réseau en fonction du score de niveau de risque.

Référence:

Mise en œuvre des réponses avancées | Détection et réponse aux points de terminaison Elements | Dernières nouveautés | Guides d'utilisation WithSecure
Actions automatisées pour les détections | Elements Endpoint Detection and Response | Dernières nouveautés | Guides d'utilisation WithSecure

Cependant, si un fichier est détecté comme malveillant par les fonctionnalités analyse en temps réel/ analyse manuelle, il suit l'action sélectionnée en cas de décision infection .