# Examiner et traiter les dossiers de risque

Canonical: https://www.nsecsoft.com/fr/docs/ping64-platform/platform/risk-response/risk-review/

Language: fr-FR

Updated: 2026-11-15T03:16:55.194734Z

L’examen des risques permet de consulter des dossiers existants, de vérifier les éléments disponibles et de soumettre une décision humaine. Dossier, enregistrement source et réponse ultérieure sont distincts : un dossier ne confirme pas un risque et une décision ne prouve pas la fin d’un isolement, d’un blocage ou d’une autre mesure.

## Préparation

-   Utilisez un compte administrateur autorisé à consulter les opérations de sécurité ; la décision exige aussi le droit d’écriture approprié. Limitez l’accès aux dossiers, preuves et données personnelles selon les règles de l’organisation.
-   Pour consulter ou traiter un dossier existant, il n’est pas nécessaire de créer une stratégie ni de produire des enregistrements pour la recherche. Pour vérifier un nouveau dossier, contrôlez d’abord les stratégies et les conditions d’enregistrement existantes selon le guide de la fonction ; un administrateur autorisé les modifie si nécessaire. Vérifiez comment les enregistrements entrent en examen. Ne supposez pas que chaque alerte ou enregistrement crée un dossier, ni qu’une liste vide signifie absence de risque.
-   Préparez un dossier existant et un périmètre de test adapté. Si son origine est incertaine, contactez un administrateur ou le support au lieu d’inventer des dossiers de production pour le test.

## Rechercher et examiner un dossier

1.  Depuis l’accueil de la console, ouvrez « Risk Assessment ». La page « Risk Review » affiche par défaut « Pending ». Choisissez « All », « In Review » ou une catégorie de décision et saisissez un mot-clé pour filtrer la liste chargée.
2.  La page charge au maximum les 500 dossiers les plus récents selon leur création. Onglets, recherche, pagination et compteurs portent sur ces données chargées. Un dossier absent ou un faible nombre ne prouve pas l’absence d’autres dossiers ; vérifiez droits, source et chargement, puis contactez un administrateur si nécessaire.
3.  Ouvrez le dossier par sa ligne ou « View ». Vérifiez sa source, l’explication du risque et les éléments disponibles dans « Evidence Details », « Source Event » et « Review History ». Un lien source ou une preuve peut être indisponible ; cela ne prouve pas que l’événement n’a pas eu lieu.
4.  Si l’isolement d’identité est actif, des indices tels que terminal ou compte peuvent être masqués. Respectez les autorisations et la confidentialité, ne contournez pas cet isolement et suivez les procédures approuvées pour approfondir.

Les détails du dossier s’ouvrent sur une nouvelle page. Après une décision, la liste d’origine peut encore afficher l’ancien état. Revenez à la liste, rechargez la page, vérifiez que le chargement a réussi, puis contrôlez l’état et les compteurs. En cas d’échec, la page peut conserver les données précédentes : ne les considérez pas comme actuelles.

## Décision et suivi

1.  Vérifiez les éléments et conséquences d’un dossier non terminé. Choisissez « Confirm as Risk », ou à l’aide du bouton à trois points à droite de « Confirm as Risk » (« More Decisions ») : « False Positive », « Needs Follow-up », « Duplicate » ou « Ignored ». Appliquez les critères de l’organisation sans conclure avec des informations insuffisantes.
2.  Saisissez facultativement une explication dans la fenêtre de confirmation, puis choisissez « Submit ». Après le message, rouvrez le dossier et contrôlez état et décision. La réapparition complète de l’explication n’est pas garantie ; conservez séparément les éléments nécessaires dans un emplacement approuvé.
3.  Toute décision ci-dessus termine le dossier, y compris « Needs Follow-up ». Cela ne signifie pas que le suivi ou une tâche associée est terminé. Vérifiez séparément responsable, tâche et résultat effectif selon les procédures ; un message de succès ne prouve pas l’élimination du risque.
4.  En cas d’échec, notez le message et vérifiez droits, réseau et état avant de contacter un administrateur. Examinez séparément toute incohérence entre dossier et tâche ; évitez les soumissions répétées et les modifications non autorisées des preuves.