Mode Absorption

Modified on Wed, 16 Aug 2023 at 12:42 PM

1 - Définition

 

    Le mode absorption c'est le mode par défaut activé lors de l'installation de l'agent, il consiste à absorber les usages d'un utilisateur sur l'Endpoint, en effet c'est un mode d'apprentissage qui permet de lister tous les usages métier de l'utilisateur afin de créer les règles de sécurité, il permet de créer automatiquement des règles lorsqu’un évènement est bloqué par une règle.

    Chaque nouvelle règle est automatiquement ajoutée dans l’application « Absorption », qui est vide par défaut.


2 - Recommandation


    Il est recommandé d’activer le mode absorption pendant une semaine après déploiement sur les machines, afin d’absorber les comportements des logiciels utilisés par les utilisateurs. Pendant cette phase, il est recommandé de désactiver les notifications utilisateurs, afin d’être transparent pour les utilisateurs. Cette fonctionnalité n’est disponible qu’en mode « Alert », les machines ne sont donc pas protégées, et aucune notification n’est envoyée aux administrateurs.

Après avoir contrôlé et trié les règles, la politique peut être configurée en mode protection. 

Was this article helpful?

That’s Great!

Thank you for your feedback

Sorry! We couldn't be helpful

Thank you for your feedback

Let us know how can we improve this article!

Select atleast one of the reasons

Feedback sent

We appreciate your effort and will try to fix the article