{"id":7499,"date":"2024-05-20T11:23:09","date_gmt":"2024-05-20T08:23:09","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&#038;p=7499"},"modified":"2026-10-19T13:07:33","modified_gmt":"2026-10-19T10:07:33","slug":"elements-edr-new-feature-accepted-behavior-fr","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/fr\/announcements\/elements-edr-new-feature-accepted-behavior-fr\/","title":{"rendered":"Elements EDR &#8211; Nouvelle fonctionnalit\u00e9 &#8211; Comportement accept\u00e9"},"content":{"rendered":"<p><strong>Mise \u00e0 jour 2024-06-19 :<\/strong> La fonctionnalit\u00e9 Comportement accept\u00e9 sera activ\u00e9e \u00e0 l&rsquo;\u00e9chelle mondiale \u00e0 partir du 26 juin 2024. Veuillez consulter la section ci-dessous <a href=\"https:\/\/community.withsecure.com\/en\/kb\/articles\/31324-elements-edr-new-feature-accepted-behavior#accepted-behavior-after-26-june-2024\" rel=\"nofollow noopener ugc\" target=\"_blank\">\u00ab\u00a0Comportement accept\u00e9 apr\u00e8s le 26 juin 2024<\/a>\u00ab\u00a0pour plus d&rsquo;informations<\/p>\n<p>Avec l&rsquo;introduction du comportement accept\u00e9, il est d\u00e9sormais possible de cr\u00e9er des r\u00e8gles de suppression qui peuvent accepter le comportement d&rsquo;un utilisateur ou d&rsquo;un processus. Cela peut aider consid\u00e9rablement \u00e0 faire taire les BCD pour un comportement attendu.<\/p>\n<p>C&rsquo;est ce que demandent de nombreux partenaires et clients, car WithSecure cr\u00e9e une solution EDR adapt\u00e9e \u00e0 de nombreux environnements diff\u00e9rents, ce qui signifie qu&rsquo;il peut y avoir des cas d&rsquo;utilisation de d\u00e9tection sp\u00e9cifiques o\u00f9, en raison de votre environnement, vous souhaitez \u00a0\u00bb autoriser \u00a0\u00bb ou accepter un comportement. Par exemple, vous pouvez utiliser un logiciel appel\u00e9 \u00a0\u00bb ABC \u00a0\u00bb et vous pouvez \u00eatre s\u00fbr que le processus \u00a0\u00bb XYZ \u00a0\u00bb est l\u00e9gitime et vous souhaitez donc supprimer la d\u00e9tection afin qu&rsquo;un BCD similaire ne soit pas g\u00e9n\u00e9r\u00e9.<\/p>\n<p>Pendant un certain temps, nous avons accept\u00e9 des demandes ad hoc d&rsquo;autorisation d&rsquo;inscription, mais nous avons maintenant cr\u00e9\u00e9 un assistant dans Elements Security Center qui vous permet d&rsquo;\u00e9tablir vous-m\u00eame les r\u00e8gles de suppression.<\/p>\n<h2 data-id=\"how-does-accepted-behavior-work\">Comment fonctionne le comportement accept\u00e9 ?<\/h2>\n<p>Un \u00ab\u00a0Broad Context Detection\u00a0\u00bb (BCD) est un ensemble de d\u00e9tections qui mettent en \u00e9vidence un comportement malveillant ou suspect. Chaque BCD comporte une ou plusieurs \u00ab\u00a0d\u00e9tections cl\u00e9s\u00a0\u00bb. Une \u00ab\u00a0d\u00e9tection cl\u00e9\u00a0\u00bb est une d\u00e9tection autonome qui, \u00e0 elle seule, produirait une nouvelle BCD.  Afin d&rsquo;\u00e9viter que des BCD similaires ne se reproduisent, chaque d\u00e9tection cl\u00e9 d&rsquo;une BCD doit \u00eatre supprim\u00e9e. Une r\u00e8gle de suppression est cr\u00e9\u00e9e par d\u00e9tection de cl\u00e9.<\/p>\n<p>Le comportement accept\u00e9 est requis si les circonstances sp\u00e9cifiques de votre organisation signifient qu&rsquo;une d\u00e9tection doit \u00eatre supprim\u00e9e. Les utilisateurs de Elements doivent \u00eatre prudents lorsqu&rsquo;ils suppriment des d\u00e9tections, afin de s&rsquo;assurer qu&rsquo;ils ne suppriment pas trop largement et qu&rsquo;ils ne r\u00e9duisent pas au silence un comportement qui, bien que courant, pourrait \u00e9galement faire partie d&rsquo;une attaque l\u00e9gitime.<\/p>\n<h2 data-id=\"what-limitations-of-the-first-release\">Quelles sont les limites de la premi\u00e8re version ?<\/h2>\n<ul>\n<li>Nous allons permettre un \u00ab\u00a0comportement accept\u00e9\u00a0\u00bb<strong> pour un petit groupe de partenaires dans un premier temps<\/strong>La Commission europ\u00e9enne a mis en place un syst\u00e8me d&rsquo;alerte rapide pour recueillir des informations en retour et am\u00e9liorer les m\u00e9canismes de suppression.<\/li>\n<li>Lors du lancement, cette fonction sera disponible pour les BCD comportant jusqu&rsquo;\u00e0 5 d\u00e9tections de cl\u00e9s. Nous nous effor\u00e7ons de la rendre accessible \u00e0 toutes les BCD, en r\u00e9duisant le nombre total de d\u00e9tections cl\u00e9s sans supprimer aucune information unique de la BCD.<\/li>\n<li>Dans certains cas, des r\u00e8gles identiques sont cr\u00e9\u00e9es en raison de la r\u00e9p\u00e9tition de la d\u00e9tection des cl\u00e9s avec les m\u00eames param\u00e8tres.<\/li>\n<\/ul>\n<h2 data-id=\"how-to-tell-if-you-are-over-suppressing-bcds\">Comment savoir si vous supprimez trop de BCD ?<\/h2>\n<p>Lorsque vous appliquez une r\u00e8gle de suppression, tout nouveau BCD cr\u00e9\u00e9 sera automatiquement ferm\u00e9 avec la r\u00e9solution \u00ab\u00a0Comportement accept\u00e9 automatiquement\u00a0\u00bb.  Pour vous donner une indication du nombre de BCD qui sont r\u00e9duits au silence,  <strong>le moteur de d\u00e9tection g\u00e9n\u00e8re au maximum un nouveau BCD toutes les 24 heures par r\u00e8gle de suppression<\/strong>Si les crit\u00e8res de suppression sont remplis, une nouvelle BCD est g\u00e9n\u00e9r\u00e9e. Apr\u00e8s 24 heures, un nouveau BCD sera g\u00e9n\u00e9r\u00e9 si la r\u00e8gle de suppression est d\u00e9clench\u00e9e. WithSecure recommande aux partenaires d&rsquo;examiner r\u00e9guli\u00e8rement les BCD supprim\u00e9s pour s&rsquo;assurer que l&rsquo;activit\u00e9 malveillante n&rsquo;est pas supprim\u00e9e.<\/p>\n<p>Remarque : le comportement accept\u00e9 est n\u00e9cessaire dans les cas o\u00f9 des BCD causant des faux positifs r\u00e9currents ont des empreintes digitales BCD similaires mais non identiques. Si un BCD a \u00e9t\u00e9 cl\u00f4tur\u00e9 avec la mention \u00ab\u00a0faux positif\u00a0\u00bb, les BCD identiques, avec une empreinte digitale identique, sont automatiquement cl\u00f4tur\u00e9s avec la r\u00e9solution \u00ab\u00a0Auto-faux positif\u00a0\u00bb.<\/p>\n<h2 data-id=\"how-do-i-silence-a-bcd\">Comment faire taire un BCD ?<\/h2>\n<p>La premi\u00e8re \u00e9tape serait de trouver un BCD que vous voulez faire taire.<\/p>\n<p>Lorsque l&rsquo;enqu\u00eate est termin\u00e9e, que son statut est ferm\u00e9 et que la r\u00e9solution est \u00ab\u00a0Comportement accept\u00e9\u00a0\u00bb, une fen\u00eatre contextuelle vous demande si vous souhaitez cr\u00e9er une \u00ab\u00a0r\u00e8gle de suppression\u00a0\u00bb.<\/p>\n<p>Cliquez sur oui pour acc\u00e9der \u00e0 l&rsquo;assistant de r\u00e8gle de suppression et choisir les points de terminaison \u00e0 affecter.<\/p>\n<p>Il existe 7 param\u00e8tres diff\u00e9rents qui peuvent \u00eatre utilis\u00e9s pour la suppression du BCD.  Les param\u00e8tres sont pr\u00e9-remplis avec les donn\u00e9es collect\u00e9es par le BCD. <strong>Ces param\u00e8tres de suppression sont expliqu\u00e9s ci-dessous<\/strong>.<\/p>\n<p>WithSecure a impos\u00e9 l&rsquo;utilisation d&rsquo;au moins deux param\u00e8tres pour chaque d\u00e9tection de cl\u00e9, afin de minimiser la \u00ab\u00a0port\u00e9e accept\u00e9e\u00a0\u00bb.<\/p>\n<p>Les param\u00e8tres activ\u00e9s par d\u00e9faut sont accompagn\u00e9s d&rsquo;une ic\u00f4ne verte indiquant que le param\u00e8tre sera utilis\u00e9 dans la r\u00e8gle. Cliquez sur \u00ab\u00a0Afficher plus\u00a0\u00bb pour afficher d&rsquo;autres param\u00e8tres. Ceux-ci seront d\u00e9sactiv\u00e9s par d\u00e9faut, c&rsquo;est-\u00e0-dire les param\u00e8tres qui ne sont pas utilis\u00e9s dans la r\u00e8gle existante. Vous pouvez choisir de les d\u00e9sactiver ou de les activer en d\u00e9sactivant le param\u00e8tre.  La plupart des param\u00e8tres sont pr\u00e9-remplis \u00e0 partir des informations contenues dans le BCD.<\/p>\n<p>Pour les BCD comportant plusieurs d\u00e9tections de touches, il y aura un accord\u00e9on et un ensemble de param\u00e8tres pour chaque d\u00e9tection de touche. Chaque d\u00e9tection de cl\u00e9 dans un BCD doit \u00eatre supprim\u00e9e par une r\u00e8gle, afin de rendre le BCD silencieux.<\/p>\n<p>Le tableau ci-dessous pr\u00e9sente les param\u00e8tres qui peuvent \u00eatre utilis\u00e9s<\/p>\n<div class=\"tableWrapper\">\n<table>\n<thead>\n<tr>\n<th rowspan=\"1\" colspan=\"1\">\n<p><strong>Comportement accept\u00e9 Param\u00e8tre<\/strong><\/p>\n<\/th>\n<th rowspan=\"1\" colspan=\"1\">\n<p><strong>Exemple<\/strong><\/p>\n<\/th>\n<th rowspan=\"1\" colspan=\"1\">\n<p><strong>Description<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td rowspan=\"1\" colspan=\"1\">\n<p>exe_path<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>c:\\path\\admin\\support_service.exe<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>Cela supprimera la combinaison de la d\u00e9tection de la cl\u00e9 et de l&rsquo;ex\u00e9cutable nomm\u00e9.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"1\" colspan=\"1\">\n<p>nom_exe<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>support_service.exe<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>Cela supprimera cette combinaison de d\u00e9tection de cl\u00e9 et de processus.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"1\" colspan=\"1\">\n<p>cmdl<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>\u00ab\u00a0c:\\windows\\system32\\net localgroup group_name \/add \/domain<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>L&rsquo;option supprimera l&rsquo;ex\u00e9cutable uniquement si les arguments exacts correspondent \u00e0 la d\u00e9tection de cette cl\u00e9&#8230;<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"1\" colspan=\"1\">\n<p>parent_exe_path<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>c:\\path\\admin\\support.exe<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>Cela supprimera cette combinaison de d\u00e9tection de cl\u00e9 et de parent.<\/p>\n<p>Attention \u00e0 la suppression d&rsquo;un processus parent uniquement. Il est recommand\u00e9 de l&rsquo;utiliser avec un autre param\u00e8tre non parent.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"1\" colspan=\"1\">\n<p>nom_du_parent<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>support.exe<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>Cela supprimera cette combinaison de d\u00e9tection de cl\u00e9 et de parent.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"1\" colspan=\"1\">\n<p>parent_cmdl<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p> c:\\windows\\system32\\net localgroup group_name \/add \/domain<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>Cela supprimera la d\u00e9tection de la cl\u00e9 cr\u00e9\u00e9e par tout processus cr\u00e9\u00e9 \u00e0 partir de la correspondance exacte de cette ligne de commande parentale. WithSecure recommande d&rsquo;utiliser ce param\u00e8tre en plus des param\u00e8tres enfants. Accepter le comportement du parent seul (sans autres param\u00e8tres) signifie que la port\u00e9e de la suppression est beaucoup plus large, potentiellement dangereuse.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"1\" colspan=\"1\">\n<p>nom d&rsquo;utilisateur<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>john_doe<\/p>\n<\/td>\n<td rowspan=\"1\" colspan=\"1\">\n<p>Cette option supprime la d\u00e9tection de la cl\u00e9 et la combinaison du nom d&rsquo;utilisateur.  Tout processus qui aurait d\u00e9clench\u00e9 la d\u00e9tection de cl\u00e9 sera r\u00e9duit au silence pour le nom d&rsquo;utilisateur donn\u00e9. WithSecure conseille vivement d&rsquo;utiliser cette option en m\u00eame temps que d&rsquo;autres param\u00e8tres.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h2 data-id=\"which-operators-can-i-use-when-configuring-parameters-in-a-key-detection\">Quels op\u00e9rateurs puis-je utiliser lors de la configuration des param\u00e8tres dans une d\u00e9tection de cl\u00e9 ?<\/h2>\n<p>Les r\u00e8gles de suppression permettent de d\u00e9finir deux op\u00e9rateurs : \u00ab\u00a0Equals\u00a0\u00bb, qui s&rsquo;applique \u00e0 tous les param\u00e8tres lorsque leur longueur est inf\u00e9rieure \u00e0 1024 caract\u00e8res, et \u00ab\u00a0Contains\u00a0\u00bb, qui s&rsquo;applique \u00e0 tous les param\u00e8tres.<\/p>\n<h2 data-id=\"does-the-allow-listing-take-effect-immediately\">L&rsquo;inscription autoris\u00e9e prend-elle effet imm\u00e9diatement ?<\/h2>\n<p>Vous pouvez v\u00e9rifier les r\u00e8gles de suppression dans la zone Actions automatis\u00e9es, voir l&rsquo;onglet \u00ab\u00a0R\u00e8gles de suppression\u00a0\u00bb.<\/p>\n<p>Vous pouvez cliquer sur la r\u00e8gle, puis sur le nombre de BCD qui ont \u00e9t\u00e9 r\u00e9duits au silence, ce qui vous am\u00e8nera \u00e0 la vue BCD, o\u00f9 les BCD correspondants qui ont \u00e9t\u00e9 r\u00e9duits au silence par cette r\u00e8gle seront r\u00e9pertori\u00e9s.<\/p>\n<p>Nous ne fermerons pas les BCD pr\u00e9existants lorsqu&rsquo;une nouvelle r\u00e8gle sera mise en \u0153uvre. Tout nouveau BCD cr\u00e9\u00e9 apr\u00e8s la mise en \u0153uvre de la r\u00e8gle sera ferm\u00e9 avec la r\u00e9solution \u00ab\u00a0Comportement auto accept\u00e9\u00a0\u00bb.<\/p>\n<p>NOTE : Nos partenaires\/clients seront en mesure de cr\u00e9er une r\u00e8gle de suppression pour les BCD nouvellement cr\u00e9\u00e9s une fois que la fonctionnalit\u00e9 sera disponible.<\/p>\n<h2 data-id=\"why-can-t-i-see-rules-that-align-to-my-existing-allow-listing-requests\">Pourquoi ne puis-je pas voir les r\u00e8gles qui correspondent \u00e0 mes demandes d&rsquo;autorisation existantes ?<\/h2>\n<p>L&rsquo;\u00e9quipe de d\u00e9tection et de r\u00e9ponse (DRT) de WithSecure a mis en place une liste d&rsquo;autorisations \u00e0 un niveau diff\u00e9rent dans le moteur de d\u00e9tection de WithSecure, ce qui signifie que les BCD ne sont pas cr\u00e9\u00e9s pour la liste d&rsquo;autorisations r\u00e9alis\u00e9e par la DRT. Par cons\u00e9quent, les r\u00e8gles ne sont pas disponibles dans la vue \u00ab\u00a0R\u00e8gles de suppression\u00a0\u00bb.<\/p>\n<h2 data-id=\"what-are-withsecure-doing-from-to-reduce-false-positives\">Que fait WithSecure pour r\u00e9duire le nombre de faux positifs ?<\/h2>\n<p>Nous travaillons actuellement \u00e0 l&rsquo;am\u00e9lioration de la qualit\u00e9 de la d\u00e9tection en augmentant notre ratio de vrais positifs par rapport au nombre total d&rsquo;incidents signal\u00e9s. La solution comporte trois volets, dont les r\u00e9sultats prometteurs d&rsquo;une simulation sugg\u00e8rent que les volumes de BCD pourraient \u00eatre r\u00e9duits de 40 %.<\/p>\n<p>Les trois parties d\u00e9taill\u00e9es ci-dessous permettront de r\u00e9duire le nombre de BCD de niveau moyen, \u00e9lev\u00e9 et grave, avec une \u00e9valuation plus pr\u00e9cise du risque ;<\/p>\n<ul>\n<li><strong>Am\u00e9lioration des m\u00e9canismes de suppression du bruit<\/strong> &#8211; Nous sommes en train de revoir notre m\u00e9canisme afin de supprimer les d\u00e9tections qui proviennent d&rsquo;un comportement habituel.<\/li>\n<li><strong>Algorithme am\u00e9lior\u00e9 de notation du risque BCD<\/strong> &#8211; Nous mettons en \u0153uvre un nouvel algorithme qui calculera le score de risque d&rsquo;un BCD sur la base de la distribution des s\u00e9v\u00e9rit\u00e9s parmi les d\u00e9tections contenues dans le BCD et en utilisant les donn\u00e9es pass\u00e9es et pr\u00e9sentes pour am\u00e9liorer la pr\u00e9cision de la notation.<\/li>\n<li><strong>Int\u00e9gration du mod\u00e8le ML de clustering BCD<\/strong> &#8211; Ce mod\u00e8le regroupera les incidents en fonction de leur similitude avec d&rsquo;autres incidents qui ont d\u00e9j\u00e0 \u00e9t\u00e9 \u00e9valu\u00e9s en tant que PF ou confirm\u00e9s par les clients et les partenaires.<\/li>\n<\/ul>\n<h2 data-id=\"who-can-edit-the-suppression-rules\">Qui peut modifier les r\u00e8gles de suppression ?<\/h2>\n<p>Si vous \u00eates un utilisateur en lecture seule, vous ne devez pas \u00eatre autoris\u00e9 \u00e0 ajouter ou \u00e0 modifier des r\u00e8gles.<\/p>\n<p>Si vous \u00eates un utilisateur disposant d&rsquo;un acc\u00e8s complet \u00e0 une entreprise, vous pouvez.. ;<\/p>\n<ul>\n<li>Cr\u00e9er des r\u00e8gles<\/li>\n<li>Modifier les r\u00e8gles cr\u00e9\u00e9es pour votre entreprise.<\/li>\n<\/ul>\n<p>Si vous \u00eates un partenaire de Full Access, vous devriez \u00eatre en mesure de.. :<\/p>\n<ul>\n<li>Cr\u00e9er des r\u00e8gles<\/li>\n<li>Modifier les r\u00e8gles cr\u00e9\u00e9es au niveau du partenaire par vous-m\u00eame ou vos coll\u00e8gues.<\/li>\n<li>Modifiez les r\u00e8gles cr\u00e9\u00e9es par vos clients dans les entreprises que vous g\u00e9rez.<\/li>\n<\/ul>\n<h2 data-id=\"are-the-rules-company-specific\">Les r\u00e8gles sont-elles sp\u00e9cifiques \u00e0 l&rsquo;entreprise ?<\/h2>\n<p>Oui, actuellement, une r\u00e8gle ne peut s&rsquo;appliquer qu&rsquo;\u00e0 une seule entreprise. Nous avons re\u00e7u des commentaires selon lesquels les partenaires souhaiteraient que les r\u00e8gles s&rsquo;appliquent \u00e0 plusieurs entreprises, et nous avons donc ajout\u00e9 ce point \u00e0 notre feuille de route.<\/p>\n<h2 data-id=\"whose-responsibility-is-it-to-validate-suppression-rules\">Qui est responsable de la validation des r\u00e8gles de suppression ?<\/h2>\n<p>Le partenaire doit s&rsquo;assurer que ses analystes et ses utilisateurs finaux comprennent et sont en mesure de configurer et de g\u00e9rer les r\u00e8gles de suppression. Le partenaire doit accepter qu&rsquo;ils comprennent que des r\u00e8gles trop suppressives peuvent entra\u00eener des compromis manqu\u00e9s car les BCD sont cach\u00e9s. Nous recommandons donc au partenaire\/\u00e0 l&rsquo;utilisateur final de revoir r\u00e9guli\u00e8rement les r\u00e8gles et leur efficacit\u00e9.<\/p>\n<p>Codes de r\u00e9solution <em>nouveau<\/em><\/p>\n<ul>\n<li>Comportement accept\u00e9 &#8211; L&rsquo;incident a \u00e9t\u00e9 cl\u00f4tur\u00e9 et n&rsquo;est plus surveill\u00e9. La d\u00e9tection a \u00e9t\u00e9 confirm\u00e9e comme un comportement acceptable.<\/li>\n<li>Comportement accept\u00e9 automatiquement &#8211; L&rsquo;incident a \u00e9t\u00e9 cl\u00f4tur\u00e9 automatiquement en tant que comportement accept\u00e9 sur la base des r\u00e8gles de suppression existantes.<\/li>\n<\/ul>\n<p>Remarque : la fermeture d&rsquo;une BCD en tant que comportement accept\u00e9 ne r\u00e9duit pas au silence les BCD similaires, une r\u00e8gle doit \u00eatre cr\u00e9\u00e9e.<\/p>\n<h2 data-id=\"accepted-behavior-after-26-june-2024\">Comportement accept\u00e9 apr\u00e8s le 26 juin 2024<\/h2>\n<p>\u00c0 partir du 26 juin 2024, \u00ab\u00a0Accepted Behavior\u00a0\u00bb sera disponible \u00e0 l&rsquo;\u00e9chelle mondiale pour tous les clients.<\/p>\n<p>Il sera possible de cr\u00e9er des r\u00e8gles de suppression qui acceptent le comportement d&rsquo;un utilisateur ou d&rsquo;un processus. Cette fonctionnalit\u00e9 permet de r\u00e9duire au silence les \u00ab\u00a0d\u00e9tections de contexte large\u00a0\u00bb (BCD) pour un comportement attendu. Les partenaires et les clients qui utilisent la solution WithSecure&rsquo;s EDR peuvent utiliser cette fonctionnalit\u00e9 pour autoriser un comportement sp\u00e9cifique dans leurs environnements. Par exemple, si vous faites confiance \u00e0 un processus appel\u00e9 \u00ab\u00a0XYZ\u00a0\u00bb associ\u00e9 au logiciel \u00ab\u00a0ABC\u00a0\u00bb, vous pouvez supprimer les BCD similaires pour \u00e9viter les alertes inutiles.<\/p>\n<p>L&rsquo;option Comportement accept\u00e9 permet de supprimer les d\u00e9tections de cl\u00e9s au sein d&rsquo;une BCD. Chaque BCD contient une ou plusieurs d\u00e9tections cl\u00e9s qui mettent en \u00e9vidence un comportement suspect. Les organisations peuvent cr\u00e9er des r\u00e8gles de suppression en fonction de leurs circonstances sp\u00e9cifiques. Toutefois, les utilisateurs doivent veiller \u00e0 ne pas proc\u00e9der \u00e0 une suppression trop large, car les comportements l\u00e9gitimes pourraient \u00e9galement \u00eatre affect\u00e9s.<\/p>\n<p>Les limites de cette version comprennent l&rsquo;activation du \u00ab\u00a0comportement accept\u00e9\u00a0\u00bb sur les BCD avec jusqu&rsquo;\u00e0 5 d\u00e9tections de cl\u00e9s. Nous nous pencherons bient\u00f4t sur les cas o\u00f9 des r\u00e8gles identiques sont cr\u00e9\u00e9es en raison de d\u00e9tections de cl\u00e9s r\u00e9p\u00e9t\u00e9es.<\/p>\n<p>En outre, un partenaire peut cr\u00e9er une r\u00e8gle de suppression qui s&rsquo;applique \u00e0 toutes les entreprises qu&rsquo;il g\u00e8re. Pour l&rsquo;instant, la r\u00e8gle ne peut s&rsquo;appliquer qu&rsquo;\u00e0 une seule organisation ou \u00e0 toutes les organisations qu&rsquo;ils g\u00e8rent. Nous esp\u00e9rons pouvoir offrir un contr\u00f4le plus fin \u00e0 l&rsquo;avenir.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Mise \u00e0 jour 2024-06-19 : La fonctionnalit\u00e9 Comportement accept\u00e9 sera activ\u00e9e \u00e0 l&rsquo;\u00e9chelle mondiale \u00e0 partir du 26 juin 2024. Veuillez consulter la section ci-dessous \u00ab\u00a0Comportement accept\u00e9 apr\u00e8s le 26&hellip;<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7499","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"b4c81dd909861dab0be66bb99ad538bfd234ef40","vanilla_article_id":31324,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-fr\/kb\/articles\/31324-elements-edr-new-feature-accepted-behavior","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement\/7499","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement\/7499\/revisions"}],"predecessor-version":[{"id":8322,"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement\/7499\/revisions\/8322"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/media?parent=7499"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement_category?post=7499"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}