Rapports

Introduction

• Journaux de sécurité des applications
  • Chaque fois que vous activez les Journaux de sécurité des applications, un enregistrement correspondant est généré. Nous consolidons ces enregistrements en un seul rapport toutes les quatre heures. Dans les détails de chaque rapport, les administrateurs peuvent consulter les journaux par sous-type. Le tableau comprend des informations telles que le filtre utilisé, l'Heure de l'événement, le Type d'événement, le Code de résultat, le Résumé du résultat, la Gravité, la liste des agents et des utilisateurs, et l'Ensemble de configuration. Le tableau inclut également les sous-types suivants.
  • EXE et DLL
  • MSI et script
  • Déploiement d'applications packagées
  • Exécution d'applications packagées
    Lorsque vous activez les Journaux de sécurité des applications, vous pouvez afficher les quatre rapports de sous-type EXE et DLL, MSI et script, Déploiement d'applications packagées et Exécution d'applications packagées dans la console web, mais vous ne pouvez pas afficher le rapport correspondant à chaque sous-type séparément. Le tableau fournit les journaux pour les champs Heure, Nom de la règle, ID d'événement, Cible et Résultat. Le résultat de cette sélection peut être Autorisé, Audité ou Bloqué.
• Journaux d'élévation de privilèges et de contrôle de la hiérarchie des processus
  • Chaque fois que vous activez les journaux d'Élévation de privilèges et de contrôle de la hiérarchie des processus, un enregistrement correspondant est généré. Nous consolidons ces enregistrements en un seul rapport toutes les quatre heures. Dans les détails de chaque rapport, les administrateurs peuvent consulter les journaux par sous-type. Le tableau comprend des informations telles que le filtre utilisé, l'Heure de l'événement, le Type d'événement, le Code de résultat, le Résumé du résultat, la Gravité, la liste des agents et des utilisateurs, et l'Ensemble de configuration. Vous pouvez choisir parmi les quatre aspects de sécurité pour afficher plus de détails.
  • Élévation de privilèges EXE. Lorsque le sous-type Élévation de privilèges EXE est sélectionné, le tableau fournit les journaux pour les champs Heure, Processus, Ligne de commande, Nom de la règle et Résultat. Le résultat de l'élévation peut être un succès ou un échec.
  • Élévation de privilèges MSI. Lorsque le sous-type Élévation de privilèges MSI est sélectionné, le tableau fournit les journaux pour les champs Heure, Packages, Ligne de commande, Nom de la règle et Résultat. Le résultat de l'élévation peut être un succès ou un échec.
  • Auto-élévation. Lorsque le sous-type Auto-élévation est sélectionné, le tableau fournit les journaux pour les champs Heure, Processus, Nom de la règle, Raison et Résultat. Le résultat de l'élévation peut être un succès ou un échec.
  Remarque :
  L'activation du bouton bascule Afficher uniquement les échecs affiche uniquement les enregistrements dont le résultat est Échec et masque les autres.
  • Contrôle de la hiérarchie des processus. Lorsque vous sélectionnez le sous-type Contrôle de la hiérarchie des processus, le tableau fournit les journaux pour les champs Heure, Processus enfant, ID du processus parent, Nom de la règle et Résultat. Le résultat de cette sélection affiche une activité bloquée ou autorisée.
  Remarque :
  • L'icône d'erreur s'affiche sur l'onglet d'aspect de sécurité lorsqu'au moins un échec se produit dans chaque sous-type.
  • L'activation du bouton bascule Afficher uniquement les éléments bloqués affiche uniquement les enregistrements dont le résultat est Bloqué et masque les autres.

• Résultats du traitement des actions
  • Chaque fois qu'une action est attribuée, un enregistrement correspondant est généré. Nous consolidons ces enregistrements dans un rapport unique toutes les quatre heures. Le rapport inclut tous les résultats de traitement des actions pour l'utilisateur connecté à la machine de l'agent. Vous pouvez sélectionner un type d'action pour afficher les détails sous forme de tableau. Le tableau inclut des informations telles que le nom de l'action, l'utilisateur auquel l'action est attribuée, le filtre utilisé et le résultat du traitement (état). Il existe trois états :
    • Appliqué (traité). Signifie que l'action a été appliquée à l'utilisateur cible avec succès (ou traitée avec succès).
    • Obsolète. Signifie que l'action traitée n'est pas la plus récente. Cela se produit lorsqu'une action est mise à jour mais pas encore appliquée.
    • Erreur. Une erreur s'est produite lors de l'application de l'action. Pour résoudre le problème, activez le mode débogage pour afficher les journaux de l'agent. Consultez Afficher les fichiers journaux.
  • Actuellement, vous ne pouvez afficher que les résultats de traitement des paramètres de stratégie de groupe et des fichiers JSON. Pour activer la collecte des résultats, consultez Préférences de surveillance.
• Tâche scriptée
  • Chaque fois qu'une tâche s'exécute, un rapport correspondant est généré. Les rapports incluent des informations sur le moment de l'exécution de la tâche, les résultats de l'exécution de la tâche, et plus encore.
  • Les tâches intégrées et personnalisées génèrent des rapports. Dans ces rapports, nous fournissons des données de rapport prédéfinies. Lors de l'ajout de tâches personnalisées, vous pouvez personnaliser les données à rapporter. Si les données de rapport prédéfinies ne correspondent pas à vos besoins, envisagez d'utiliser les données étendues pour une analyse plus approfondie.
• État du conteneur de profils
  • Chaque fois qu'un conteneur de profils est attaché, un enregistrement d'attachement correspondant est généré. Nous consolidons ces enregistrements dans un rapport unique quotidiennement. Le rapport comprend des informations sur les données d'utilisation de base des conteneurs de profils, l'état des sessions utilisant les conteneurs de profils, les problèmes détectés, et plus encore. Grâce à ces informations, vous pouvez suivre l'utilisation du stockage pour les conteneurs de profils et identifier les problèmes qui empêchent les conteneurs de profils de fonctionner.
• Optimisation et utilisation
  • Lorsque l'option Activer la collecte et le téléchargement de données pour les informations d'optimisation et d'utilisation est activée pour un ensemble de configurations sur sa page Paramètres avancés > Informations, l'agent collecte et télécharge quotidiennement les données d'optimisation et d'utilisation. Un rapport basé sur les données collectées est généré.
• Informations sur l'optimisation et l'utilisation
  • Chaque fois que vous appliquez des informations pour un ensemble de configurations, un rapport correspondant sur l'optimisation et l'utilisation est généré. Les rapports vous permettent d'obtenir des informations sur le comportement des applications. Nous agrégeons les informations d'utilisation et d'optimisation dans un seul rapport.
  Remarque :
  Sur la page Informations sur l'optimisation ou Informations sur l'utilisation de Surveillance > Informations, vous appliquez des informations en sélectionnant un ensemble de configurations et une plage de dates. Nous ne conservons qu'un seul rapport pour les informations appliquées en utilisant le même ensemble de configurations et la même plage de dates. L'application d'informations avec le même ensemble de configurations et la même plage de dates met à jour le rapport ultérieurement.

• Vérification de l'état de Profile Management
  • L'agent exécute des vérifications de l'état de Profile Management toutes les 24 heures ou à la demande. Un rapport correspondant est alors généré. Le rapport contient les éléments suivants :
    • Date et heure de génération du rapport
    • Informations détaillées telles que l'agent associé et l'ensemble de configurations
    • Problèmes (par exemple, erreurs et avertissements) détectés, ainsi que des recommandations de correction
  • Pour corriger les erreurs/avertissements et accéder aux paramètres de gestion de profil requis, cliquez sur Plus > Profil > Afficher le rapport de vérification de l'état de Profile Management dans l'onglet Statistiques de la page Agents, ce qui vous mènera à la page Rapports. Vous pouvez ensuite sélectionner Paramètres de Profile Management sous Résultats pour modifier/mettre à jour vos paramètres de Profile Management sous l'onglet Détails de la page Vérification de l'état de Profile Management, ce qui vous mènera à la page de configuration de Profile Management. Vous pouvez parcourir toutes les erreurs/avertissements dans le pied de page qui ont le paramètre correspondant mis en évidence, et apporter la modification requise à la configuration.
  • Pour modifier vos paramètres de gestion de profil, accédez à Paramètres de gestion de profil. Pour personnaliser l'étendue des paramètres à inclure dans un rapport, accédez à Paramètres avancés > Préférences de surveillance sous cet ensemble de configuration.
  • Si vous définissez le filtre en sélectionnant le type d'événement Résultats de la tâche de livraison d'application, l'agent n'affichera que le rapport correspondant. Cependant, la page Résultats de la tâche de livraison d'application ne fournit que les Données brutes.

• 0 : Indique que la tâche s'est exécutée avec succès.
• -4 : S'affiche lorsque les tentatives de vérification de la somme de contrôle du fichier exécutable que vous avez fourni ont échoué.
• -5 : S'affiche lorsque les tentatives de vérification de la signature du fichier exécutable ont échoué. Causes possibles : aucune signature valide à la fin du fichier exécutable, ou échec de la vérification de la signature en raison d'un certificat manquant.
• -8 : S'affiche lorsque la tâche a été annulée en raison d'un délai d'attente.

Colonnes à afficher et filtres

Afficher plus de détails d'un rapport

• Détails. Fournit un résumé détaillé des résultats.
• Données brutes. Fournit des données brutes relatives au rapport. Les données étendues sont au format JSON. Si nécessaire, utilisez les données étendues pour une analyse plus approfondie.

• Afficher les correspondances d'expressions régulières. Permet d'afficher les correspondances d'expressions régulières en détail.

Exporter les rapports

1. Cliquez sur Exporter. L'assistant d'exportation apparaît.
2. Sélectionnez le format d'exportation parmi les options suivantes :
   • CSV. Cette option exporte les données brutes au format CSV.
   • CSV (formaté). Ce choix améliore la lisibilité des données étendues au format CSV.
   • JSON. Cette option exporte les données brutes au format JSON.
   • JSON (formaté). Ce choix améliore la lisibilité des données étendues au format JSON.

1. Vous pouvez éventuellement sélectionner Enregistrer une copie de l'exportation sur votre machine locale. L'exportation sera enregistrée à l'emplacement de téléchargement par défaut de votre navigateur.
2. Cliquez sur Exporter pour démarrer le processus d'exportation.