Télémétrie étendue pour l'analyse IOC

Nous recommandons d'activer la télémétrie étendue sur l'ordinateur pour analyser les IOC de manière rétrospective. La télémétrie étendue améliore la précision de la détection IOC, mais utilise plus de ressources de l'ordinateur.

La télémétrie étendue inclut la prise en charge des éléments supplémentaires suivants :

• FileItem/Md5sum
• FileItem/Sha256sum
• FileItem/SizeInBytes
• FileItem/Created
• FileItem/Modified
• FileItem/Changed
• FileItem/Accessed
• FileItem/FileAttributes

Si la télémétrie étendue est désactivée, Kaspersky Endpoint Security peut alterner les informations relatives aux indicateurs de compromission détectés.

Pour activer la télémétrie étendue, procédez comme suit :

1. Dans la fenêtre principale de Web Console, sélectionnez Ressources (Appareils) → Stratégies et profils.
2. Cliquez sur le nom de la stratégie de Kaspersky Endpoint Security.

   La fenêtre des propriétés de la stratégie s'ouvre.

3. Sélectionnez l'onglet Paramètres de l'application.
4. Passez à la section Configuration des agents intégrés → Endpoint Detection and Response.
5. Cochez la case Activer la journalisation avancée de l'activité du système.
6. Enregistrez vos modifications.

Haut de page