{"id":5856,"date":"2025-10-30T08:00:00","date_gmt":"2025-10-30T06:00:00","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=changelog&#038;p=5856"},"modified":"2026-10-19T12:19:56","modified_gmt":"2026-10-19T09:19:56","slug":"elements-api-2025-10-30-update-fr","status":"publish","type":"changelog","link":"https:\/\/support.withsecure.com\/fr\/changelogs\/elements-api-2025-10-30-update-fr\/","title":{"rendered":"Elements API &#8211; 2025-10-30 Mise \u00e0 jour"},"content":{"rendered":"<h2 data-id=\"new-response-actions-to-enable-new-workflows\">Nouvelles actions de r\u00e9ponse pour permettre de nouveaux flux de travail<\/h2>\n<p>Nous avons ajout\u00e9 de nouveaux points de terminaison pour les actions de r\u00e9ponse dans la rubrique <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">POST \/response-actions\/v1\/execute\/&lt;name&gt;<\/code> afin d&rsquo;\u00e9tendre les capacit\u00e9s d&rsquo;ex\u00e9cution \u00e0 distance pour la gestion des appareils et des identit\u00e9s.<\/p>\n<p>Cela vous permet d&rsquo;automatiser de nouveaux flux de travail qui impliquent d&rsquo;agir sur les appareils et les identit\u00e9s cibles.<\/p>\n<p>Cette version augmente le nombre d&rsquo;actions de r\u00e9ponse prises en charge par API de 8 \u00e0 32.<\/p>\n<h3 data-id=\"device-response-actions\">Actions de r\u00e9ponse de l&rsquo;appareil<\/h3>\n<p>Les actions suivantes sont possibles :<\/p>\n<ul>\n<li><strong>Cr\u00e9er un vidage complet de la m\u00e9moire<\/strong> &#8211; T\u00e9l\u00e9chargement d&rsquo;un vidage complet de la m\u00e9moire de l&rsquo;appareil<\/li>\n<li><strong>Supprimer une cl\u00e9 ou une valeur de registre<\/strong> &#8211; Supprime une cl\u00e9 ou une valeur de registre Windows sp\u00e9cifi\u00e9e<\/li>\n<li><strong>Supprimer une t\u00e2che programm\u00e9e<\/strong> &#8211; Supprime une t\u00e2che planifi\u00e9e Windows sp\u00e9cifi\u00e9e<\/li>\n<li><strong>Supprimer un service Windows<\/strong> &#8211; Supprime un service Windows sp\u00e9cifi\u00e9<\/li>\n<li><strong>Supprimer des objets de persistance WMI<\/strong> &#8211; Supprime les objets de persistance de Windows Management Instrumentation (WMI)<\/li>\n<li><strong>Enum\u00e9rer les processus en cours<\/strong> &#8211; Enum\u00e8re les processus en cours d&rsquo;ex\u00e9cution sur l&rsquo;appareil<\/li>\n<li><strong>\u00c9num\u00e9rer les m\u00e9canismes de persistance WMI<\/strong> &#8211; Enum\u00e8re les m\u00e9canismes de persistance WMI, y compris les consommateurs d&rsquo;\u00e9v\u00e9nements, les filtres et les liaisons.<\/li>\n<li><strong>Liste de la structure du syst\u00e8me de fichiers<\/strong> &#8211; Liste la structure du syst\u00e8me de fichiers sur la base de mod\u00e8les de correspondance de chemins d&rsquo;acc\u00e8s.<\/li>\n<li><strong>Liste des cl\u00e9s et valeurs du registre<\/strong> &#8211; R\u00e9pertorie les cl\u00e9s et les valeurs du registre Windows en fonction de mod\u00e8les de correspondance de chemins d&rsquo;acc\u00e8s.<\/li>\n<li><strong>Liste des t\u00e2ches programm\u00e9es<\/strong> &#8211; Liste de toutes les t\u00e2ches planifi\u00e9es de Windows sur l&rsquo;appareil<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers amcache<\/strong> &#8211; R\u00e9cup\u00e8re le fichier cache de compatibilit\u00e9 des applications de l&rsquo;appareil.<\/li>\n<li><strong>R\u00e9cup\u00e9rer les journaux antivirus<\/strong> &#8211; R\u00e9cup\u00e8re les fichiers journaux du logiciel antivirus pour l&rsquo;analyse de la s\u00e9curit\u00e9<\/li>\n<li><strong>R\u00e9cup\u00e9rer les artefacts du navigateur<\/strong> &#8211; R\u00e9cup\u00e8re l&rsquo;historique du navigateur de l&rsquo;appareil<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers de tra\u00e7age du journal des \u00e9v\u00e9nements<\/strong> &#8211; R\u00e9cup\u00e8re les fichiers de suivi du journal des \u00e9v\u00e9nements .etl contenant les enregistrements des activit\u00e9s du syst\u00e8me<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers de l&rsquo;appareil<\/strong> &#8211; R\u00e9cup\u00e8re les fichiers de l&rsquo;appareil sur la base de mod\u00e8les de correspondance de chemin d&rsquo;acc\u00e8s.<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers de la liste des sauts<\/strong> &#8211; R\u00e9cup\u00e8re les listes de sauts stock\u00e9es dans les sous-dossiers AutomaticDestinations et CustomDestinations.<\/li>\n<li><strong>R\u00e9cup\u00e9rer l&rsquo;enregistrement d&rsquo;amor\u00e7age principal<\/strong> &#8211; R\u00e9cup\u00e8re l&rsquo;enregistrement d&rsquo;amor\u00e7age principal (MBR) d&rsquo;un lecteur sp\u00e9cifi\u00e9.<\/li>\n<li><strong>R\u00e9cup\u00e9rer le tableau du fichier principal<\/strong> &#8211; R\u00e9cup\u00e8re la table des fichiers principaux (MFT) \u00e0 partir d&rsquo;un lecteur sp\u00e9cifi\u00e9.<\/li>\n<li><strong>R\u00e9cup\u00e9rer les connexions r\u00e9seau<\/strong> &#8211; R\u00e9cup\u00e8re les connexions r\u00e9seau, les tables de routage, les statistiques d&rsquo;interface et les informations relatives aux processus.<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers de pr\u00e9figuration<\/strong> &#8211; R\u00e9cup\u00e8re les fichiers Windows prefetch contenant des preuves de l&rsquo;ex\u00e9cution du programme<\/li>\n<li><strong>R\u00e9cup\u00e9rer le fichier m\u00e9moire du processus<\/strong> &#8211; R\u00e9cup\u00e8re une vidange de la m\u00e9moire d&rsquo;un processus sp\u00e9cifique<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers de cache RDP<\/strong> &#8211; R\u00e9cup\u00e8re les fichiers de cache bitmap du protocole de bureau \u00e0 distance (RDP)<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers r\u00e9cemment consult\u00e9s<\/strong> &#8211; R\u00e9cup\u00e8re des informations sur les fichiers et dossiers r\u00e9cemment consult\u00e9s \u00e0 partir des artefacts de l&rsquo;activit\u00e9 de l&rsquo;utilisateur.<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers de stockage du registre<\/strong> &#8211; R\u00e9cup\u00e8re les fichiers de stockage du registre Windows<\/li>\n<li><strong>R\u00e9cup\u00e9rer la base de donn\u00e9es SRUM<\/strong> &#8211; R\u00e9cup\u00e8re la base de donn\u00e9es SRUM (System Resource Usage Monitor).<\/li>\n<li><strong>R\u00e9cup\u00e9rer les entr\u00e9es du journal des \u00e9v\u00e9nements Windows<\/strong> &#8211; R\u00e9cup\u00e8re les entr\u00e9es du journal des \u00e9v\u00e9nements Windows en fonction des filtres sp\u00e9cifi\u00e9s<\/li>\n<li><strong>R\u00e9cup\u00e9rer les fichiers journaux des \u00e9v\u00e9nements Windows<\/strong> &#8211; R\u00e9cup\u00e8re les fichiers journaux des \u00e9v\u00e9nements Windows<\/li>\n<li><strong>Terminer le processus<\/strong> &#8211; Met fin aux processus correspondant aux mod\u00e8les sp\u00e9cifi\u00e9s<\/li>\n<li><strong>Terminer le fil<\/strong> &#8211; Termine un fil de discussion<\/li>\n<\/ul>\n<h3 data-id=\"identity-response-actions\">Actions de r\u00e9ponse \u00e0 l&rsquo;identit\u00e9<\/h3>\n<p>Les actions de r\u00e9ponse d&rsquo;identit\u00e9 suivantes sont disponibles pour Microsoft Entra :<\/p>\n<ul>\n<li><strong>Bloquer l&rsquo;acc\u00e8s des utilisateurs dans Microsoft Entra<\/strong> &#8211; Bloque l&rsquo;acc\u00e8s d&rsquo;un utilisateur \u00e0 toutes les ressources de l&rsquo;\u00e9cosyst\u00e8me Microsoft Entra.<\/li>\n<li><strong>Fin de la session Microsoft Entra<\/strong> &#8211; Met fin \u00e0 la session Microsoft Entra d&rsquo;un utilisateur<\/li>\n<li><strong>R\u00e9initialiser le mot de passe de Microsoft Entra<\/strong> &#8211; R\u00e9initialise le mot de passe Microsoft Entra d&rsquo;un utilisateur<\/li>\n<\/ul>\n<h3 data-id=\"response-action-results-and-attachments\">R\u00e9sultats de l&rsquo;action de r\u00e9ponse et pi\u00e8ces jointes<\/h3>\n<p>Les actions de r\u00e9ponse sont trait\u00e9es de mani\u00e8re asynchrone : une fois d\u00e9clench\u00e9es, vous pouvez suivre leur progression. Un nouveau point de terminaison est disponible pour r\u00e9cup\u00e9rer les r\u00e9sultats r\u00e9els des actions de r\u00e9ponse qui renvoient des donn\u00e9es (par exemple, des vidages de m\u00e9moire ou d&rsquo;autres fichiers) :<\/p>\n<p><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">GET \/response-actions\/v1\/responses\/tasks<\/code><\/p>\n<p>En utilisant ce point de terminaison, vous pouvez t\u00e9l\u00e9charger tous les fichiers ou pi\u00e8ces jointes produits par les actions de r\u00e9ponse termin\u00e9es. Pour d\u00e9terminer si votre action est termin\u00e9e, interrogez d&rsquo;abord l&rsquo;\u00e9tat via l&rsquo;option <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">GET \/response-actions\/v1\/responses<\/code>. Lorsque l&rsquo;action est marqu\u00e9e comme termin\u00e9e, vos pi\u00e8ces jointes sont pr\u00eates \u00e0 \u00eatre t\u00e9l\u00e9charg\u00e9es \u00e0 partir du point de terminaison des t\u00e2ches.<\/p>\n<h3 data-id=\"start-building\">Commencer \u00e0 construire<\/h3>\n<p>La documentation compl\u00e8te de API est disponible \u00e0 l&rsquo;adresse suivante <span class=\"js-embed embedResponsive inlineEmbed\"><br \/>\n    <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" rel=\"nofollow noopener ugc\" target=\"_blank\"><br \/>\n        https:\/\/connect.withsecure.com\/api-reference\/elements\/<br \/>\n    <\/a><br \/>\n<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nouvelles actions de r\u00e9ponse pour permettre de nouveaux flux de travail Nous avons ajout\u00e9 de nouveaux points de terminaison pour les actions de r\u00e9ponse dans la rubrique POST \/response-actions\/v1\/execute\/&lt;name&gt; afin&hellip;<\/p>\n","protected":false},"template":"","changelog_product":[128],"class_list":["post-5856","changelog","type-changelog","status-publish","hentry"],"acf":{"release_date":"20251030","version":"","source_system":"vanilla-import","source_foreign_id":"","import_hash":"6136d144605dc8bc89b814a53876528b50344324","vanilla_article_id":32730,"legacy_author":"ArtoV","vanilla_url":"https:\/\/community.withsecure.com\/changelogs-fr\/kb\/articles\/32730-elements-api-2025-10-30-update","vanilla_category_id":170,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/changelog\/5856","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/changelog"}],"about":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/types\/changelog"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/media?parent=5856"}],"wp:term":[{"taxonomy":"changelog_product","embeddable":true,"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/changelog_product?post=5856"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}