Surveiller les agents SES Evolution

Un événement est un groupement de plusieurs logs identiques générés sur plusieurs agents.

• La tuile Nouveaux événements de sécurité à analyser affiche les informations suivantes sans limite de temps :

  • Nombre d'événements de niveau Urgence et Alerte ayant l'état Nouveau,

  • Nombre d'agents concernés,

  • Nombre d'événements apparus dans les dernières 24 heures,

  • Pourcentage de progression des derniers événements apparus dans les dernières 24 heures, par rapport au total.

  Cliquez sur le nombre pour consulter la liste des logs agents de niveau Urgence et Alerte ayant l'état Nouveau.

• Les autres tuiles Événements...affichent par défaut des indicateurs sur les dernières 24 heures. Vous pouvez modifier cette période via la liste déroulante en haut à droite.

  Cliquez sur le titre des tuiles Événements... ou sur les différentes parties des diagrammes ou listes pour accéder directement au panneau Environnement > Logs agents et voir la liste filtrée selon la période sélectionnée et le type d'indicateur.

• Le diagramme Agents permet de connaître le nombre d'agents et leur état.

  État	Description
  À jour	Agent qui dispose d'une version logicielle, de politique et de configuration en accord avec celle définie par son groupe d’agents. Il peut éventuellement avoir une version logicielle supérieure si le retour à une version antérieure est interdit et que cet agent a fait l'objet d'une mise à jour forcée.
  Connecté	Agent qui s'est bien reconnecté à son gestionnaire d'agents dans le temps normal défini dans son groupe.
  Désactivé	Agent ayant été désactivé par challenge.
  En attente de redémarrage	Agent devant être redémarré pour terminer une installation, une mise à jour, ou un changement de fonctionnalités.
  Maintenance	Agent ayant le mode Maintenance activé.
  Invalide	Agent ayant remonté des problèmes après une vérification d’intégrité.

  Cliquez sur les cercles, textes et nombres d'agents pour accéder directement au panneau Agents et voir la liste filtrée.

  Cliquez sur Agents en haut à gauche de la tuile pour accéder directement au panneau général sur les agents. Pour plus d'informations, reportez-vous à la section Visualiser les agents dans la console.

• Le diagramme Agents isolés permet de connaître le nombre d'agents isolés du réseau et leur état d'isolation :

  État d'isolation	Description
  Isolé	Agent ayant été isolé du réseau
  En attente d'isolation	Une isolation a été demandée pour l'agent, mais l'agent ne l'a pas encore exécutée.
  En attente d'arrêt d'isolation	Un arrêt d'isolation a été demandé pour l'agent, mais l'agent ne l'a pas encore exécuté.

  Cliquez sur chaque partie du graphique pour accéder directement au panneau Isolation et voir la liste filtrée.

  Cliquez sur Agents isolés en haut à gauche de la tuile pour accéder directement au panneau général sur l'isolation. Pour plus d'informations, reportez-vous à la section Isoler des ordinateurs du réseau.