Security Center:Gérer les informations d'alerte

Statistiques des alertes de sécurité

Security Center fournit une vue d'ensemble de vos capacités de défense contre les alertes afin de vous permettre de comprendre rapidement l'état global de vos alertes, y compris le statut de vos fonctionnalités de protection.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez Detection and Response > Alerts. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

   Remarque

   Si vous avez activé le service Agentic SOC, le chemin de navigation devient Agentic SOC > Alerts.

3. Sur la page Alert, consultez les statistiques d'alerte au-dessus de l'onglet CWPP.

   Statistique	Description	Actions
   Alerting Servers	Nombre d'instances présentant des alertes de sécurité actives.	Cliquez sur la valeur pour accéder à la page Host Assets et obtenir plus de détails.
   Urgent Alerts	Nombre d'alertes non traitées dont le niveau de gravité est Urgent. Remarque Nous vous recommandons de traiter ces alertes en priorité.	Cliquez sur la valeur pour filtrer toutes les alertes Urgent.
   Total Unhandled Alerts	Nombre total d'alertes non traitées.	Par défaut, ces alertes apparaissent dans la liste des alertes de l'onglet CWPP. Pour plus d'informations, consultez Évaluer et traiter les alertes de sécurité.
   Precise Defense	Nombre d'alertes de virus bloquées automatiquement par la fonctionnalité Malicious Host Behavior Defense. Remarque Une alerte bloquée automatiquement indique que Security Center a neutralisé la menace avec succès, sans nécessiter d'action manuelle.	Cliquez sur la valeur pour filtrer et consulter toutes les alertes de virus bloquées automatiquement.
   IP Blocking	Active IP blocking policies : nombre d'interceptions réalisées par les règles de protection contre les attaques par force brute activées. All policies : nombre total d'interceptions réalisées par toutes les règles de protection contre les attaques par force brute, y compris les règles désactivées.	Cliquez sur la valeur pour ouvrir le panneau IP Rule Policy Library et consulter les détails des politiques de blocage IP. Pour plus d'informations, consultez Protection contre les attaques par force brute.
   Blocked Viruses	Nombre de fichiers menaçants mis en quarantaine lors du traitement des alertes. Un fichier mis en quarantaine ne présente plus de risque pour votre activité.	Cliquez sur la valeur pour ouvrir le panneau File Quarantine et consulter les détails des fichiers mis en quarantaine. Pour plus d'informations, consultez Consulter et restaurer les fichiers mis en quarantaine.
   Network Defense Alert	Par défaut, cette section affiche les statistiques des 7 derniers jours de l'analyse des attaques, y compris le nombre d'attaques de base détectées et bloquées automatiquement.	Cliquez sur la valeur pour consulter le nombre d'attaques, la répartition par type d'attaque, les 5 principales sources d'attaque, les 5 ressources les plus ciblées et la liste détaillée des attaques. Pour plus d'informations, consultez Network Defense Alert (anciennement Analyse des attaques).

Alertes de fichiers malveillants détectés par IA

Security Center intègre un moteur de détection basé sur un grand modèle qui identifie intelligemment les fichiers malveillants. Les alertes déclenchées par ce moteur portent le tag « AI Detected », qui permet de les filtrer.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez Detection and Response > Alerts. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

   Remarque

   Si vous avez activé le service Agentic SOC, le chemin de navigation devient Agentic SOC > Alerts.

3. Cliquez sur la liste déroulante de filtre, sélectionnez AI Detected comme critère de filtre, puis définissez la valeur sur Yes.

Données d'alerte archivées

Lorsque le nombre d'alertes traitées dépasse 100, Security Center archive automatiquement toute alerte traitée datant de plus de 30 jours. Les alertes non traitées ne sont jamais archivées. Vous ne pouvez pas consulter directement les alertes archivées dans la console, mais vous pouvez les télécharger pour une analyse locale.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez Detection and Response > Alerts. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

   Remarque

   Si vous avez activé le service Agentic SOC, le chemin de navigation devient Agentic SOC > Alerts.

3. Dans le coin supérieur droit de la page Alert, choisissez Cloud Workload Coverage Alert Management > Archive data.

4. Dans la boîte de dialogue Archive data, consultez les données archivées.

5. Dans la colonne Download Link des données archivées que vous souhaitez télécharger, cliquez sur Download pour enregistrer les données sur votre appareil local.

   Le fichier archivé est au format XLSX. La durée du téléchargement dépend de votre bande passante réseau et de la taille du fichier ; elle varie généralement entre 2 et 5 minutes.

   Une fois le téléchargement terminé, ouvrez le fichier pour consulter les détails des alertes historiques, notamment l'ID de l'alerte, son nom, ses détails, le niveau de gravité, le statut, la ressource concernée, les remarques associées, le résumé de l'impact et l'heure de l'alerte.

   Remarque

   Le statut Expired indique que l'alerte n'a pas été traitée dans les 30 jours suivant sa création. Nous vous recommandons de traiter rapidement toutes les alertes de sécurité détectées par Security Center.

Exporter les données d'alerte

Filtrez et exportez les alertes de sécurité selon divers critères tels que la gravité, le statut, la plage horaire, le groupe de ressources et le nom de l'alerte. Seuls les résultats filtrés sont exportés.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez Detection and Response > Alerts. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

   Remarque

   Si vous avez activé le service Agentic SOC, le chemin de navigation devient Agentic SOC > Alerts.

3. Sur la page Alert, sous l'onglet CWPP, filtrez les données d'alerte à exporter.

   Après le filtrage, Security Center exporte uniquement les données d'alerte correspondantes.

4. Dans le coin supérieur droit de la liste des alertes, cliquez sur l'icône.

5. Une fois l'exportation terminée, une boîte de dialogue Exported apparaît dans le coin supérieur droit. Cliquez sur Download pour enregistrer les données localement.

Consulter et restaurer les fichiers mis en quarantaine

Security Center peut mettre en quarantaine les fichiers menaçants détectés et les ajouter à la quarantaine de fichiers. Les fichiers en quarantaine sont automatiquement supprimés après 30 jours. Pendant cette période, si vous confirmez qu'un fichier mis en quarantaine est sûr, restaurez-le en un seul clic.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez Detection and Response > Alerts. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

3. Remarque

   Si vous avez activé le service Agentic SOC, le chemin de navigation devient Agentic SOC > Alerts.

4. Dans le coin supérieur droit de la page Agentic SOC Alert, cliquez sur Quarantined Files Cloud Workload Coverage Alert Management Quarantined Files.

5. Dans le panneau Quarantined Files, effectuez les opérations suivantes :

   • Consulter les fichiers mis en quarantaine : la liste affiche l'hôte, le chemin, le statut et l'heure de mise en quarantaine pour chaque fichier concerné.

   • Restaurer un fichier : dans la colonne Actions du fichier cible, cliquez sur Recover. Le fichier est retiré de la quarantaine et peut réapparaître dans la liste des alertes non traitées.

Network Defense Alert (anciennement Analyse des attaques)