Isoler un ordinateur compromis avec ESET PROTECT

L’isolement réseau est une mesure d’urgence destinée à limiter la propagation d’une menace. Il peut interrompre le travail de l’utilisateur et certains services métier.

Utilisez cette fonction seulement lorsqu’un incident le justifie et notez qui a autorisé l’isolement.

Isoler le poste

1. Connectez-vous à ESET PROTECT.
2. Dans Ordinateurs, sélectionnez soigneusement le poste concerné.
3. Choisissez Tâches, puis créez une nouvelle tâche client.
4. Sélectionnez la tâche Isoler l’ordinateur du réseau.
5. Vérifiez une dernière fois le nom du poste et son utilisateur.
6. Terminez la création de la tâche, puis créez le déclencheur ou utilisez Exécuter maintenant.
7. Surveillez l’état de la tâche jusqu’à sa réussite.

ESET maintient les communications nécessaires à ses composants de gestion et de sécurité, mais la majorité des communications réseau du poste sont bloquées.

Pendant l’isolement

• Informez la personne responsable de l’incident.
• Documentez l’heure, la raison et l’appareil visé.
• Lancez les analyses et recueillez les informations nécessaires.
• Ne levez pas l’isolement avant d’avoir corrigé la cause et validé le poste.

Lever l’isolement

Dans ESET PROTECT, envoyez au même poste la tâche permettant de mettre fin à l’isolement réseau. Confirmez ensuite que la tâche a réussi et que les services normaux sont revenus.

Vérification finale

Contrôlez l’état de protection, les détections récentes, les mises à jour et la dernière connexion. Documentez les mesures prises et surveillez le poste après sa remise en service.

Référence officielle

Isoler un ordinateur du réseau avec ESET PROTECT