1 - Définition

    Le mode absorption c'est le mode par défaut activé lors de l'installation de l'agent, il consiste à absorber les usages d'un utilisateur sur l'Endpoint, en effet c'est un mode d'apprentissage qui permet de lister tous les usages métier de l'utilisateur afin de créer les règles de sécurité, il permet de créer automatiquement des règles lorsqu’un évènement est bloqué par une règle.

    Chaque nouvelle règle est automatiquement ajoutée dans l’application « Absorption », qui est vide par défaut.

2 - Recommandation

    Il est recommandé d’activer le mode absorption pendant une semaine après déploiement sur les machines, afin d’absorber les comportements des logiciels utilisés par les utilisateurs. Pendant cette phase, il est recommandé de désactiver les notifications utilisateurs, afin d’être transparent pour les utilisateurs. Cette fonctionnalité n’est disponible qu’en mode « Alert », les machines ne sont donc pas protégées, et aucune notification n’est envoyée aux administrateurs.

Après avoir contrôlé et trié les règles, la politique peut être configurée en mode protection.