Netskope ne prendra désormais en charge que les intégrations de détection et de réponse des terminaux avec Netskope Threat Exchange. L’intégration EDR en locataire ne sera plus disponible après le 1er décembre 2025. Pour en savoir plus : Annonces de fin de vie des produits Netskope.
Pour tirer parti de l'intégration de l'EDR, un profil de remédiation doit être créé pour être utilisé avec une action politique. Le profil de remédiation permet une configuration réutilisable d'un serveur EDR pour déclencher des actions, et fournit des actions à entreprendre suite à la détection d'une menace par Netskope. Un service EDR doit être intégré avant de créer un profil de remédiation.
Pour créer un profil de remédiation :
- Allez dans Policies > Threat Protection > Remediation Profiles, puis cliquez sur New Malware Remediation Profile.
- Select les serveurs EDR auxquels vous connecter et les actions (Isoler, Alerter, Ajouter à la liste de surveillance/liste de blocage) à effectuer. Une fois terminé, cliquez sur Next.
- Nommez le profil et cliquez Save Malware Remediation Profile.