# Enregistrements des logiciels piratés

Canonical: https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/software/risk/piracy-records/

Language: fr-FR

Updated: 2026-11-15T03:27:21.436558Z

Software Risks présente des informations identifiées comme liées à des logiciels piratés, des logiciels portables, des risques cachés de fuite de données, des fournisseurs inconnus ou des vulnérabilités logicielles. Ces résultats aident les administrateurs à déterminer les points à examiner. Une étiquette de risque est un indice, non une conclusion définitive sur une licence, une fuite réelle ou l’exploitabilité d’une vulnérabilité. Confrontez-la aux informations d’achat, de licence, de terminal et d’activité.

Pour la configuration complète, consultez la [stratégie de détection des logiciels piratés](https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/software/risk/piracy-policy/).

Pour consulter des enregistrements existants, utilisez un compte doté du droit de consultation approprié et passez directement aux étapes de recherche ci-dessous. Il n’est pas nécessaire de créer une stratégie ni de produire des événements de test pour la seule consultation. Pour vérifier de nouveaux enregistrements, contrôlez d’abord la stratégie applicable existante ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire avant le test pilote.

## Préparation

-   Pour consulter les enregistrements réseau ou d’utilisation, utilisez un compte doté des droits correspondants et vérifiez la visibilité des terminaux et les licences. La configuration ou la modification de la stratégie de détection exige séparément le droit de gérer les stratégies ; des droits supplémentaires peuvent être nécessaires pour les détails ou l’export.
-   Préparez les informations d’achat, de licence et de version des logiciels, et établissez une procédure d’examen manuel et de traitement des faux positifs présumés. Les données de risque et les inventaires peuvent contenir des informations sur les terminaux et les personnes ; traitez-les selon les règles de l’organisation.
-   Si le blocage réseau ou l’arrêt de processus doit être activé, évaluez le risque d’interruption de l’activité, commencez par quelques terminaux pilotes récupérables et préparez les procédures de notification, de retour arrière et de rétablissement. N’activez pas un contrôle non testé sur tous les terminaux.

## Configurer la détection des logiciels piratés

1.  Pour vérifier un nouvel événement, contrôlez dans **Software > Policy** la stratégie applicable, le périmètre, la période et l’activation de **Piracy Detection** ; ouvrez **Settings** pour examiner la configuration existante. Réutilisez-la si elle convient ; si une activation ou modification est nécessaire, une personne autorisée à gérer les stratégies évalue les effets et intervient.
2.  Vérifiez les options nécessaires : les enregistrements réseau exigent l’audit de l’activité réseau des logiciels piratés, les alertes exigent l’option d’alerte correspondante. Activer l’alerte active aussi l’audit réseau ; désactiver l’audit désactive l’alerte. Une personne habilitée ne les modifie que si nécessaire. Les conditions de production des enregistrements d’utilisation diffèrent de l’audit réseau. Les options sont **Audit Pirated Software Network Activity** et **Piracy Alerts**.
3.  En cas de modification, enregistrez les paramètres et toute la stratégie, attendez sa réception et vérifiez avec un scénario autorisé. Le blocage réseau ou l’arrêt de processus peut perturber l’activité ; ne les activez pas à la légère pour un test. Les options complètes figurent dans le chapitre de stratégie ci-dessus. Pour valider un nouveau résultat, avec ou sans modification, confirmez avant le test que le terminal pilote a reçu la stratégie applicable. Sans modification, aucun nouvel enregistrement n’est nécessaire.

L’enregistrement de la stratégie ne signifie pas que l’identification est terminée sur le terminal. La couverture dépend du terminal, des informations logicielles et de l’environnement. Vérifiez séparément les effets sur chaque plateforme cible ; alertes, enregistrements réseau et contrôle des processus sont des résultats distincts.

## Consulter les enregistrements de logiciels piratés

Pour vérifier de nouveaux enregistrements, après la configuration ci-dessus, attendez les événements et leur remontée, puis consultez l’audit Software. L’activité réseau et l’utilisation sont des données distinctes.

Dans certains cas sur les terminaux Windows, les enregistrements d’activité réseau nécessitent l’activation de l’audit réseau des logiciels piratés. Les indices d’utilisation après détection ne sont pas directement contrôlés par ce commutateur. Les enregistrements d’utilisation dépendent aussi de la détection sur le terminal, du traitement des sessions et de la transmission des données ; leur présence n’est pas garantie.

1.  Ouvrez « Pirated Software Network Activity », choisissez la période et, si nécessaire, un mot-clé. Vérifiez terminal, logiciel, destination réseau, résultat et heure ; ouvrez le détail. Avec le droit d’export, choisissez « Export », attendez et vérifiez le fichier, puis protégez ses données selon les règles de l’organisation.
2.  Pour l’utilisation, ouvrez « Software Control » dans l’audit, puis l’onglet « Pirated Software Usage ». La période initiale couvre aujourd’hui et les 29 jours précédents ; modifiez-la dans le filtre avancé. Vérifiez logiciel, éditeur, version, début, durée et pagination.
3.  Le mot-clé d’utilisation porte notamment sur nom de logiciel, processus, chemin et éditeur ; ne comptez pas sur le nom du terminal ou l’IP. Les filtres avancés de groupe, terminal et IP ainsi que le tri ne concernent que la page courante. Si les lignes sont moins nombreuses que le total ou la page vide, effacez les filtres et consultez les autres pages ; les exclusions peuvent aussi agir. Le détail peut nécessiter un droit supplémentaire : contactez un administrateur si son ouverture échoue.

Après l’échec d’une requête d’utilisation, la page peut encore afficher les résultats précédents. Après modification des critères, attendez la requête et vérifiez heures, terminaux et critères. En cas d’erreur ou de résultat incohérent, relancez la recherche et contactez le support ; ne considérez pas l’ancienne liste comme un nouveau résultat ou une preuve d’absence de données.

## Exportation et résolution des problèmes

Risk Summary peut afficher un bouton d’exportation, mais cette version ne fournit pas d’opération d’export utilisable depuis cette entrée. Si un fichier de données de risque est nécessaire, contactez l’administrateur de la plateforme ou le support technique ; ne supposez pas qu’un clic a créé un fichier. Traitez tout fichier de risque avec des destinataires et des emplacements de stockage approuvés par l’organisation.

1.  **Des risques ou enregistrements attendus sont absents :** vérifiez la visibilité des terminaux, la réception de la stratégie, les paramètres de détection et d’audit, la transmission et les mots-clés. Tenez compte des limites de chargement de l’aperçu et de la synthèse.
2.  **Aucune alerte n’apparaît :** vérifiez le périmètre de la stratégie, les paramètres d’alerte et d’audit réseau, la transmission par le terminal et les droits de consultation des alertes.
3.  **Un résultat pourrait être un faux positif ou la licence est incertaine :** vérifiez le nom, la version, le terminal et les justificatifs de licence. Ne prenez pas de décision définitive sur la seule base d’une étiquette avant examen.
4.  **Une activité métier a été bloquée de manière inattendue :** rétablissez l’activité selon la procédure d’incident de l’organisation. Vérifiez l’interception réseau ou le contrôle des processus ainsi que le périmètre de la stratégie ; après modification, validez le rétablissement sur les terminaux pilotes.
5.  **Une exportation est nécessaire :** vérifiez si la page propose une action utilisable. Si le bouton ne répond pas, ne cliquez pas de manière répétée et ne supposez pas qu’un fichier a été créé ; contactez un administrateur.