Surveiller les agents SES Evolution

Un événement est un groupement de plusieurs logs identiques générés sur plusieurs agents.

• La tuile Nouveaux événements de sécurité à analyser affiche les informations suivantes sans limite de temps :

  • Nombre d'événements de niveau Urgence et Alerte ayant l'état Nouveau,

  • Nombre d'agents concernés,

  • Nombre d'événements apparus dans les dernières 24 heures,

  • Pourcentage de progression des derniers événements apparus dans les dernières 24 heures, par rapport au total.

  Cliquez sur le nombre pour consulter la liste des logs agents de niveau Urgence et Alerte ayant l'état Nouveau.

• Les autres tuiles Événements...affichent par défaut des indicateurs sur les dernières 24 heures. Vous pouvez modifier cette période via la liste déroulante en haut à droite.

  Cliquez sur le titre des tuiles Événements... ou sur les différentes parties des diagrammes ou listes pour accéder directement au panneau Environnement > Logs agents et voir la liste filtrée selon la période sélectionnée et le type d'indicateur.

• La tuile Agents connectés permet de connaître le nombre d'agents qui se sont bien reconnectés à leur gestionnaire d'agents dans le temps normal défini dans leur groupe.

• La tuile Agents à jour permet de connaître le nombre d'agents qui disposent d'une version logicielle, de politique et de configuration en accord avec celles définies par leur groupe d’agents. Ils peuvent éventuellement avoir une version logicielle supérieure si le retour à une version antérieure est interdit et que ces agents ont fait l'objet d'une mise à jour forcée.

• La tuile État des agents permet de savoir si des agents sont dans l'un des états suivants :

  État	Description
  En attente de redémarrage	Agent devant être redémarré pour terminer une installation, une mise à jour, ou un changement de fonctionnalités.
  Maintenance	Agent ayant le mode Maintenance activé.
  Désactivé	Agent ayant été désactivé par challenge.
  Invalide	Agent ayant remonté des problèmes après une vérification d’intégrité.

  Cliquez sur les cercles, textes et nombres d'agents pour accéder directement au panneau Agents et voir la liste filtrée.

  Cliquez sur les titres des tuiles pour accéder directement au panneau général sur les agents. Pour plus d'informations, reportez-vous à la section Visualiser les agents dans la console.

  Cliquez sur pour exporter au format CSV la liste de tous les agents du parc, ou une liste d'agents selon leur état.

• La tuile Agents isolés permet de connaître le nombre d'agents isolés du réseau et leur état d'isolation :

  État d'isolation	Description
  Isolé	Agent ayant été isolé du réseau
  En attente d'isolation	Une isolation a été demandée pour l'agent, mais l'agent ne l'a pas encore exécutée.
  En attente d'arrêt d'isolation	Un arrêt d'isolation a été demandé pour l'agent, mais l'agent ne l'a pas encore exécuté.

  Cliquez sur chaque partie du graphique pour accéder directement au panneau Isolation et voir la liste filtrée.

  Cliquez sur le titre de la tuile pour accéder directement au panneau général sur l'isolation. Pour plus d'informations, reportez-vous à la section Isoler des ordinateurs du réseau.