Introduction

Les ARO sont conçus dans un souci de simplicité, c'est pourquoi nous omettons par défaut les informations complémentaires et les données brutes dans les ARO. Toutefois, en activant les informations complémentaires et les données brutes pour les ARO, vous pouvez accéder à un contenu plus technique généré par nos analystes lors de l'enquête et de la création de l'ARO.

Nous omettons ces sections par défaut car elles n'ont pas d'incidence sur la valeur intrinsèque d'un ARO ; vous serez toujours en mesure de comprendre et d'agir sur tout ARO qui vous est délivré, indépendamment de ce contenu supplémentaire.

Cet article explique comment activer les informations et les données supplémentaires, et fournit des exemples pour chacune d'entre elles.

Permettre des informations supplémentaires sur le ARO et des données brutes

Pour activer cette fonction et afficher des informations supplémentaires et des données brutes pour les BRA de votre organisation, accédez à la page Gestion des données (section Administration) dans la barre latérale. Dans la section ARO Insights de la page, activez le contenu supplémentaire que vous souhaitez afficher dans les ARO.

Supplemental Insights

Les informations complémentaires d'un BRA comprennent les données utilisées par les analystes lors de l'enquête et de la création du BRA. Ces données sont généralement tirées directement de la télémétrie de votre organisation. Une fois la fonction activée, les ORA comprennent une section d'informations complémentaires sur la page des ORA et affichent des informations lorsqu'elles sont applicables.

Voici quelques exemples d'informations supplémentaires :

• Le(s) lieu(x) à partir duquel (desquels) un utilisateur s'est authentifié.
• Le(s) dispositif(s) à partir duquel (desquels) un utilisateur s'est authentifié.
• Le partenaire de service internet (IPS) utilisé par un utilisateur, en relation avec l'ARO.

L'exemple ci-dessous montre des informations provenant d'un ARO concernant un utilisateur se connectant à partir d'un lieu suspect, et chaque information est développée.

Données brutes supplémentaires

Lorsqu'elle est activée, la section des données brutes supplémentaires d'un ARO contient un fichier zip qui regroupe les informations supplémentaires de l'ARO dans un paquet téléchargeable. Cliquez sur Télécharger le fichier pour télécharger le paquet.