{"id":6225,"date":"2026-03-30T08:00:00","date_gmt":"2026-03-30T05:00:00","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=changelog&#038;p=6225"},"modified":"2026-10-19T11:57:55","modified_gmt":"2026-10-19T08:57:55","slug":"endpoint-security-formerly-endpoint-detection-response-2026-03-30-update-fr","status":"publish","type":"changelog","link":"https:\/\/support.withsecure.com\/fr\/changelogs\/endpoint-security-formerly-endpoint-detection-response-2026-03-30-update-fr\/","title":{"rendered":"Endpoint Security (anciennement Endpoint Detection &amp; Response) &#8211; Mise \u00e0 jour 2026-03-30"},"content":{"rendered":"<p>Pour vous aider \u00e0 cr\u00e9er des r\u00e8gles de suppression plus souples et plus faciles \u00e0 g\u00e9rer, <strong>des caract\u00e8res g\u00e9n\u00e9riques sont disponibles pour les param\u00e8tres des r\u00e8gles de suppression des comportements accept\u00e9s<\/strong>. Les caract\u00e8res g\u00e9n\u00e9riques vous permettent de faire correspondre des mod\u00e8les plut\u00f4t que des valeurs exactes, ce qui facilite la suppression d&rsquo;\u00e9v\u00e9nements r\u00e9currents ou similaires sans avoir \u00e0 cr\u00e9er plusieurs r\u00e8gles.<\/p>\n<p><strong>Qu&rsquo;est-ce qu&rsquo;un joker ?<\/strong><\/p>\n<p>Les caract\u00e8res g\u00e9n\u00e9riques vous permettent de d\u00e9finir des r\u00e8gles de suppression en utilisant des correspondances partielles plut\u00f4t que des cha\u00eenes exactes. Cela s&rsquo;av\u00e8re particuli\u00e8rement utile lorsque les valeurs varient l\u00e9g\u00e8rement, comme les noms de fichiers, les chemins d&rsquo;acc\u00e8s ou les noms d&rsquo;utilisateurs.<\/p>\n<p>Les caract\u00e8res g\u00e9n\u00e9riques suivants sont pris en charge :<\/p>\n<ul>\n<li><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">*<\/code> &#8211; correspond \u00e0 n&rsquo;importe quelle s\u00e9quence de caract\u00e8res (y compris vide)<br \/>\nExemple : <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">*.exe<\/code> correspondances <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">file.exe<\/code>, <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test.exe<\/code>, <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">.exe<\/code><\/li>\n<li><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">?<\/code> &#8211; correspond \u00e0 n&rsquo;importe quel caract\u00e8re unique<br \/>\nExemple : <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">fichier ?.txt<\/code> correspondances <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">fichier1.txt<\/code>, <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">fichierA.txt<\/code><\/li>\n<\/ul>\n<p>Pour traiter les caract\u00e8res g\u00e9n\u00e9riques comme des valeurs litt\u00e9rales, utilisez la barre oblique inverse (<code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">\\<\/code>) comme caract\u00e8re d&rsquo;\u00e9chappement :<\/p>\n<ul>\n<li><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">\\*<\/code> &#8211; correspond \u00e0 un ast\u00e9risque litt\u00e9ral<br \/>\nExemple : <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test\\*.txt<\/code> correspondances <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test*.txt<\/code><\/li>\n<li><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">\\ ?<\/code> &#8211; correspond \u00e0 un point d&rsquo;interrogation litt\u00e9ral<br \/>\nExemple : <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test ?.txt<\/code> correspondances <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test ?.txt<\/code><\/li>\n<\/ul>\n<p><strong>Param\u00e8tres pris en charge<\/strong><\/p>\n<p>Les caract\u00e8res g\u00e9n\u00e9riques sont pris en charge dans les r\u00e8gles de suppression des comportements accept\u00e9s lorsqu&rsquo;ils correspondent aux param\u00e8tres suivants :<\/p>\n<ul>\n<li>Nom du processus<\/li>\n<li>Trajectoire du processus<\/li>\n<li>Ligne de commande du processus<\/li>\n<li>Nom d&rsquo;utilisateur<\/li>\n<li>Nom du processus parent<\/li>\n<li>Chemin du processus parent<\/li>\n<\/ul>\n<p><strong>Comment utiliser les caract\u00e8res g\u00e9n\u00e9riques<\/strong><\/p>\n<p>Vous pouvez cr\u00e9er ou modifier des r\u00e8gles de suppression bas\u00e9es sur des caract\u00e8res g\u00e9n\u00e9riques de deux mani\u00e8res :<\/p>\n<ul>\n<li>De <strong>\u00c9v\u00e9nements \u2192 D\u00e9tections de contextes larges<\/strong>Lors de la fermeture d&rsquo;une d\u00e9tection en tant que <em>Comportement accept\u00e9<\/em> et choisir de cr\u00e9er une r\u00e8gle de suppression.<\/li>\n<li>De <strong>Configurations de s\u00e9curit\u00e9 \u2192 Actions automatis\u00e9es \u2192 R\u00e8gles de suppression<\/strong>en modifiant une r\u00e8gle existante.<\/li>\n<\/ul>\n<p>Dans les deux flux, s\u00e9lectionnez <strong>Carte joker<\/strong> pour le param\u00e8tre choisi \u00e0 l&rsquo;\u00e9tape Param\u00e8tres, puis d\u00e9finir le motif en utilisant <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">*<\/code>, <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">?<\/code>ou des caract\u00e8res \u00e9chapp\u00e9s si n\u00e9cessaire.<\/p>\n<p>L&rsquo;utilisation de caract\u00e8res g\u00e9n\u00e9riques permet de r\u00e9duire la duplication des r\u00e8gles, de conserver des configurations plus propres et de faciliter la mise \u00e0 jour des r\u00e8gles de suppression au fil du temps.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f.png.webp 714w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f-243x300.png.webp 243w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f-447x552.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f-118x146.png.webp 118w\" sizes=\"auto, 100vw\" alt=\"image-b59a52c6c6d38-d65f.png\" height=\"882\" width=\"714\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"<p>Pour vous aider \u00e0 cr\u00e9er des r\u00e8gles de suppression plus souples et plus faciles \u00e0 g\u00e9rer, des caract\u00e8res g\u00e9n\u00e9riques sont disponibles pour les param\u00e8tres des r\u00e8gles de suppression des comportements&hellip;<\/p>\n","protected":false},"template":"","changelog_product":[110],"class_list":["post-6225","changelog","type-changelog","status-publish","hentry"],"acf":{"release_date":"20260330","version":"","source_system":"vanilla-import","source_foreign_id":"","import_hash":"5c7e3574f46b11bff965439236a02b5a5d2c3d7c","vanilla_article_id":32879,"legacy_author":"Agnieszka","vanilla_url":"https:\/\/community.withsecure.com\/changelogs-fr\/kb\/articles\/32879-endpoint-security-formerly-endpoint-detection-response-2026-03-30-update","vanilla_category_id":214,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/changelog\/6225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/changelog"}],"about":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/types\/changelog"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/media?parent=6225"}],"wp:term":[{"taxonomy":"changelog_product","embeddable":true,"href":"https:\/\/support.withsecure.com\/fr\/wp-json\/wp\/v2\/changelog_product?post=6225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}