Vérifier une adresse suspecte, et la veille extérieure

Pages « Observables » et « Veille sur les menaces »

Ces deux écrans répondent à la même famille de questions, « ce truc-là, est-il connu comme dangereux ? », mais dans deux sens opposés. L'un demande, l'autre écoute.

Observables : vous posez la question

Marie reçoit un mail douteux avec un lien. Elle copie le lien, ouvre « Observables », choisit le type, adresse, domaine, lien ou empreinte de fichier, colle la valeur, et clique sur « Analyser ».

Plusieurs services d'analyse répondent en quelques secondes. Le résultat s'affiche dans un tableau : la date, la valeur, l'analyseur, l'état, et le verdict. Quatre compteurs suivent le total d'analyses, les réussies, celles en cours, les échecs.

Veille sur les menaces : on vous informe

L'autre écran fonctionne à l'envers. Il rassemble des listes tenues par la communauté mondiale de la sécurité, adresses et liens connus comme malveillants, et les compare en continu à ce que voient vos machines.

Quatre compteurs : le nombre de sources actives, le total d'indicateurs suivis, les adresses malveillantes et les liens malveillants. Un champ de recherche permet de retrouver une valeur précise dans ces listes.

Vous n'avez rien à faire sur cette page : elle travaille pour vous en arrière-plan. On l'ouvre par curiosité, ou quand on veut vérifier qu'une source est bien active.