{"id":7920,"date":"2026-06-30T11:17:43","date_gmt":"2026-06-30T08:17:43","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&p=7920"},"modified":"2026-10-19T13:11:59","modified_gmt":"2026-10-19T10:11:59","slug":"new-closed-resolutions-fr","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/fr\/announcements\/new-closed-resolutions-fr\/","title":{"rendered":"Nouvelles r\u00e9solutions cl\u00f4tur\u00e9es"},"content":{"rendered":"

R\u00e9solutions ferm\u00e9es pour la d\u00e9tection de contextes g\u00e9n\u00e9raux<\/strong>\u00a0<\/p>\n

Pr\u00e9sentation g\u00e9n\u00e9rale<\/strong>\u00a0<\/p>\n

Nous introduisons de nouveaux types de r\u00e9solution ferm\u00e9e pour les d\u00e9tections de contexte g\u00e9n\u00e9ral (BCD). Ces r\u00e9solutions remplaceront les options existantes \u00ab Confirm\u00e9 \u00bb et \u00ab Non confirm\u00e9 \u00bb, vous offrant ainsi un moyen plus pr\u00e9cis et plus coh\u00e9rent d’enregistrer les r\u00e9sultats, de favoriser l’automatisation et d’aider le syst\u00e8me \u00e0 s’am\u00e9liorer au fil du temps.\u00a0<\/p>\n

Cet article pr\u00e9sente chacune des corrections \u00e0 venir, explique dans quels cas les utiliser et d\u00e9crit leur impact sur le comportement du syst\u00e8me une fois la fonctionnalit\u00e9 mise en service.\u00a0<\/p>\n

<\/strong><\/p>\n

R\u00e9solutions cl\u00f4tur\u00e9es<\/strong>\u00a0<\/p>\n

Les r\u00e9solutions suivantes seront disponibles lors de la cl\u00f4ture d’un BCD. Certaines sont d\u00e9finies manuellement par l’utilisateur, d’autres sont appliqu\u00e9es automatiquement par le syst\u00e8me.\u00a0<\/p>\n

\n\n\n<\/col>\n<\/col>\n<\/col>\n<\/col>\n<\/colgroup>\n\n\n\n\n\n\n\n
\n

R\u00e9solution<\/strong>\u00a0<\/p>\n<\/th>\n

\n

D\u00e9finie par<\/strong>\u00a0<\/p>\n<\/th>\n

\n

Description<\/strong>\u00a0<\/p>\n<\/th>\n<\/tr>\n

\n

Incident<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Utilisateur\u00a0<\/p>\n<\/td>\n

\n

Le BCD constitue un probl\u00e8me de s\u00e9curit\u00e9 et n\u00e9cessite une intervention. S\u00e9lectionnez cette option lorsque vous confirmez que le BCD correspond \u00e0 un v\u00e9ritable incident ou \u00e0 une activit\u00e9 non autoris\u00e9e. N’utilisez cette option que si vous \u00eates certain que le BCD est malveillant ou n\u00e9cessite un suivi.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Non concluant<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Utilisateur\u00a0<\/p>\n<\/td>\n

\n

S\u00e9lectionnez cette option si vous ne pouvez pas d\u00e9terminer si le BCD constitue un v\u00e9ritable probl\u00e8me de s\u00e9curit\u00e9 en raison d’un manque d’informations ou de contexte. Aucune action automatique n’est d\u00e9clench\u00e9e et le BCD n’est pas utilis\u00e9 \u00e0 des fins d’apprentissage ou d’automatisation. N’utilisez pas cette option par d\u00e9faut.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Faux positif<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Utilisateur\u00a0<\/p>\n<\/td>\n

\n

Il s’agit d’un incident li\u00e9 au fonctionnement normal d’une application ou \u00e0 un processus d’automatisation, qui semble correspondre \u00e0 un comportement normal et sans risque. Le fait de le classer comme \u00ab faux positif \u00bb permet au syst\u00e8me d’apprendre, et les incidents identiques seront automatiquement class\u00e9s \u00e0 l’avenir.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Comportements acceptables<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Utilisateur\u00a0<\/p>\n<\/td>\n

\n

Il arrive parfois que des incidents de faux positifs qui semblent identiques pr\u00e9sentent des diff\u00e9rences au niveau des param\u00e8tres de ligne de commande ou de chemin d’acc\u00e8s, ce qui les rend \u00ab non identiques \u00bb. En marquant l’incident comme \u00ab Comportement accept\u00e9 \u00bb, un assistant s’affichera pour vous permettre de cr\u00e9er des r\u00e8gles de suppression. Vous pourrez alors affiner les param\u00e8tres \u00e0 l’aide de caract\u00e8res g\u00e9n\u00e9riques, ce qui vous permettra de supprimer plus efficacement les faux positifs.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Comportement accept\u00e9 automatiquement<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Syst\u00e8me\u00a0<\/p>\n<\/td>\n

\n

Le syst\u00e8me a automatiquement masqu\u00e9 le BCD en raison d’une r\u00e8gle de masquage correspondante. Le BCD reste visible \u00e0 des fins d’audit et de conformit\u00e9. Aucune intervention de votre part n’est requise, mais vous pouvez consulter les r\u00e8gles de masquage si n\u00e9cessaire.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Faux positif automatique<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Syst\u00e8me\u00a0<\/p>\n<\/td>\n

\n

Le syst\u00e8me a automatiquement cl\u00f4tur\u00e9 ce BCD car il correspondait \u00e0 un faux positif ant\u00e9rieur. Aucun suivi suppl\u00e9mentaire n’est effectu\u00e9. Si vous estimez que cette d\u00e9cision est erron\u00e9e, vous pouvez consulter vos r\u00e9solutions pr\u00e9c\u00e9dentes.\u00a0<\/p>\n<\/td>\n<\/tr>\n<\/table>\n<\/div>\n

\u00a0\u00a0<\/p>\n

Choisir la bonne r\u00e9solution<\/strong>\u00a0<\/p>\n

Suivez les conseils ci-dessous pour choisir la r\u00e9solution la plus adapt\u00e9e :\u00a0<\/p>\n

    \n
  1. Incident \u2013\u00a0<\/strong>\u00c0 utiliser lorsque vous \u00eates certain que le BCD correspond \u00e0 une v\u00e9ritable attaque ou \u00e0 une activit\u00e9 non autoris\u00e9e.\u00a0<\/li>\n
  2. R\u00e9sultat non concluant \u2013\u00a0<\/strong>\u00c0 utiliser lorsque vous avez examin\u00e9 le BCD mais que vous ne parvenez pas \u00e0 d\u00e9terminer s’il s’agit d’une menace r\u00e9elle en raison d’un manque de contexte.\u00a0<\/li>\n
  3. Faux positif \u2013\u00a0<\/strong>\u00c0 utiliser lorsque la d\u00e9tection \u00e9tait erron\u00e9e ou lorsque la m\u00eame alerte continue de s’afficher sans que cela ait d’incidence sur la s\u00e9curit\u00e9.\u00a0<\/li>\n
  4. Comportements acceptables \u2013\u00a0<\/strong>\u00c0 utiliser lorsque le comportement \u00e9tait intentionnel et autoris\u00e9 (par exemple, une action administrative planifi\u00e9e), mais que vous ne souhaitez pas cr\u00e9er de r\u00e8gle de suppression.\u00a0<\/li>\n<\/ol>\n

    Remarque :\u00a0<\/strong>\u00c9vitez d’utiliser \u00ab Inconclusive \u00bb par d\u00e9faut. Cette option est r\u00e9serv\u00e9e aux cas o\u00f9 le contexte est r\u00e9ellement insuffisant. Une utilisation excessive r\u00e9duit la valeur de cette r\u00e9solution pour l’apprentissage du syst\u00e8me et les am\u00e9liorations futures.<\/em>\u00a0<\/p>\n

    <\/strong><\/p>\n

    Comment les r\u00e9solutions influencent le comportement du syst\u00e8me<\/strong>\u00a0<\/p>\n

    Les r\u00e9solutions ne sont pas de simples \u00e9tiquettes. Elles ont des r\u00e9percussions directes sur l’automatisation et les d\u00e9tections futures :\u00a0\u00a0\u00a0<\/p>\n

      \n
    1. Les BCD class\u00e9s comme \u00ab Incident \u00bb ne servent pas \u00e0 d\u00e9clencher une suppression automatique. Ils sont utilis\u00e9s pour am\u00e9liorer la pr\u00e9cision de la d\u00e9tection au fil du temps.\u00a0<\/li>\n
    2. Les BCD class\u00e9s comme \u00ab non concluants \u00bb sont exclus de la formation et de l’automatisation.\u00a0<\/li>\n
    3. Les BCD class\u00e9s comme \u00ab faux positifs \u00bb peuvent entra\u00eener la classification automatique de futurs BCD similaires comme \u00ab faux positifs automatiques \u00bb.\u00a0<\/li>\n
    4. Les BCD cl\u00f4tur\u00e9s en tant que \u00ab Comportement accept\u00e9 \u00bb peuvent servir de base \u00e0 la cr\u00e9ation d’une r\u00e8gle de suppression, qui cl\u00f4turera automatiquement les futurs BCD correspondants en tant que \u00ab Comportement automatiquement accept\u00e9 \u00bb.\u00a0<\/li>\n<\/ol>\n

      Remarque :\u00a0<\/strong>La fonction \u00ab Faux positif automatique \u00bb ne se d\u00e9clenche pas lorsqu’un BCD ant\u00e9rieur a \u00e9t\u00e9 class\u00e9 comme \u00ab Incident \u00bb. Cela permet d’\u00e9viter que de v\u00e9ritables menaces ne soient automatiquement ignor\u00e9es.<\/em>\u00a0<\/p>\n

      <\/strong><\/p>\n

      R\u00e8gles de suppression et comportements autoris\u00e9s<\/strong>\u00a0<\/p>\n

      Le fait de cl\u00f4turer un BCD en tant que \u00ab Comportement accept\u00e9 \u00bb n’emp\u00eache pas automatiquement l’apparition de BCD similaires \u00e0 l’avenir. Pour \u00e9viter que des BCD similaires ne se reproduisent, vous devez cr\u00e9er une r\u00e8gle de suppression.\u00a0<\/p>\n

      Lorsque vous fermez un BCD en le classant comme \u00ab Comportement accept\u00e9 \u00bb, le syst\u00e8me vous invite \u00e0 cr\u00e9er une r\u00e8gle de suppression si le BCD contient des d\u00e9tections de cl\u00e9s reconnues non supprim\u00e9es. Vous pouvez \u00e9galement cr\u00e9er et g\u00e9rer manuellement les r\u00e8gles de suppression dans \u00ab Configurations de s\u00e9curit\u00e9 \u00bb \u2192 \u00ab Actions automatis\u00e9es \u00bb \u2192 \u00ab R\u00e8gles de suppression \u00bb.\u00a0<\/p>\n

      Remarque :\u00a0<\/strong>Pour plus d’informations sur les r\u00e8gles de suppression, consultez le guide d’utilisation des r\u00e8gles de suppression.<\/em>\u00a0<\/p>\n

      <\/strong><\/p>\n

      Notifications par e-mail<\/strong>\u00a0<\/p>\n

      Les types de r\u00e9solution influencent le comportement des notifications par e-mail comme suit :\u00a0<\/p>\n

        \n
      1. Incident \u2013 d\u00e9clenche le m\u00eame comportement de notification par e-mail que l’ancienne option \u00ab R\u00e9solution confirm\u00e9e \u00bb.\u00a0<\/li>\n
      2. Sans conclusion \u2013 d\u00e9clenche le m\u00eame comportement de notification par e-mail que l’ancienne r\u00e9solution \u00ab Non confirm\u00e9 \u00bb.\u00a0<\/li>\n
      3. Toutes les autres r\u00e9solutions suivent la proc\u00e9dure de notification standard.\u00a0<\/li>\n<\/ol>\n

        <\/strong><\/p>\n

        Transition depuis les r\u00e9solutions pr\u00e9c\u00e9dentes<\/strong>\u00a0<\/p>\n

        Les types de r\u00e9solution \u00ab Confirm\u00e9 \u00bb et \u00ab Non confirm\u00e9 \u00bb ont \u00e9t\u00e9 remplac\u00e9s par les r\u00e9solutions d\u00e9crites dans cet article. La correspondance suivante s’applique :\u00a0<\/p>\n

          \n
        1. Confirm\u00e9 \u2192 utilisez \u00ab Incident \u00bb pour les v\u00e9ritables incidents de s\u00e9curit\u00e9, ou \u00ab Comportement autoris\u00e9 \u00bb pour les activit\u00e9s autoris\u00e9es.\u00a0<\/li>\n
        2. Non confirm\u00e9 \u2192 utiliser \u00ab Non concluant \u00bb lorsque le contexte est insuffisant pour se prononcer.\u00a0<\/li>\n<\/ol>\n

          Les BCD qui avaient \u00e9t\u00e9 cl\u00f4tur\u00e9s avec d’anciens types de r\u00e9solution avant cette modification ne sont pas concern\u00e9s. Leurs r\u00e9solutions restent inchang\u00e9es.\u00a0<\/p>\n

          \u00a0<\/p>\n

          \u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"

          R\u00e9solutions ferm\u00e9es pour la d\u00e9tection de contextes g\u00e9n\u00e9raux\u00a0 Pr\u00e9sentation g\u00e9n\u00e9rale\u00a0 Nous introduisons de nouveaux types de r\u00e9solution ferm\u00e9e pour les d\u00e9tections de contexte g\u00e9n\u00e9ral (BCD). Ces r\u00e9solutions remplaceront les options…<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7920","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"c805e241e23340b35206e886a4bf8b7201e55b5a","vanilla_article_id":32986,"legacy_author":"Agnieszka","vanilla_url":"https:\/\/community.withsecure.com\/announcements-fr\/kb\/articles\/32986-new-closed-resolutions","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement\/7920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement\/7920\/revisions"}],"predecessor-version":[{"id":8881,"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement\/7920\/revisions\/8881"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/media?parent=7920"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/announcement_category?post=7920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}