Envoyer des fichiers dans Microsoft Defender pour point de terminaison

Dans Microsoft Defender for Endpoint, les administrateurs peuvent utiliser la fonction de soumissions unifiées pour soumettre des fichiers et des hachages de fichiers (SHA) à Microsoft pour examen. L’expérience de soumission unifiée est un guichet unique pour l’envoi d’e-mails, d’URL, de pièces jointes et de fichiers dans une expérience de soumission simple à utiliser. Les administrateurs peuvent utiliser le portail Microsoft Defender ou la page d’alerte Microsoft Defender pour point de terminaison pour envoyer des fichiers suspects.

Ce qu'il faut savoir avant de commencer

La nouvelle expérience de soumission unifiée est disponible dans les abonnements qui incluent Microsoft Defender XDR ou Microsoft Defender pour point de terminaison Plan 2.

Vous devez attribuer des autorisations avant de pouvoir effectuer les procédures décrites dans cet article. Utilisez l’une des options suivantes :

• Microsoft Defender for Endpoint autorisations :

  • Envoyer des fichiers ou des hachages de fichiers : Investigation des alertes ou Gérer les paramètres de sécurité dans le Centre de sécurité
  • Afficher les soumissions : Afficher les données - Opérations de sécurité

• Microsoft Defender autorisations RBAC unifiées :

  • Soumettre des fichiers / hachages de fichiers : Alertes (gérer) ou Paramètres de sécurité principaux (gérer)
  • Afficher les soumissions : Notions de base sur les données de sécurité (lecture)

Pour plus d’informations, consultez Utiliser la page Soumissions pour envoyer des courriers indésirables suspects, des hameçonnages, des URL, des e-mails légitimes bloqués et des pièces jointes à Microsoft.

Envoyer un fichier ou un hachage de fichier à Microsoft à partir du portail Defender

Utilisez les étapes suivantes pour soumettre un fichier ou un hachage de fichier à Microsoft depuis la page Submissions du portail Defender.

1. Dans le portail Microsoft Defender, accédez à Investigation & réponse>Actions & soumissions>Soumissions. Ou, allez directement sur la page Soumissions.

2. Dans la page Soumissions, sélectionnez l’onglet Files.

3. Sous l’onglet Files, sélectionnez Ajouter une nouvelle soumission.

   

4. Dans le volet Soumettre des éléments à Microsoft pour révision qui s’ouvre, depuis la liste déroulante Sélectionner le type de soumission, sélectionnez Fichiers ou Hachage de fichier.

   • Si vous avez sélectionné Files, configurez les options suivantes :

     • Sélectionnez Parcourir les fichiers. Dans la boîte de dialogue qui s’ouvre, recherchez et sélectionnez le fichier, puis sélectionnez Ouvrir. Répétez cette étape autant de fois que nécessaire. Pour supprimer une entrée du volet contextuel, sélectionnez à côté de l’entrée.

       • La taille totale maximale de tous les fichiers est de 500 Mo.
       • Utilisez le mot de passe « infecté » pour chiffrer les fichiers d’archive.

     • Le fichier aurait dû être classé comme suit : sélectionnez l’une des valeurs suivantes :

       • Programme malveillant (faux négatif)
       • Logiciels indésirables
       • Sain (faux positif)

     • Choisissez la priorité : Sélectionnez l’une des valeurs suivantes :

       • Faible - soumission de fichiers en masse ou de hachages de fichiers
       • Moyen - envoi standard
       • Élevé - nécessite une attention immédiate (maximum trois par jour)

     • Remarques pour Microsoft (facultatif) : entrez une note facultative.

     • Partager des commentaires et du contenu pertinent avec Microsoft : Lisez la déclaration de confidentialité, puis sélectionnez cette option.

     

   • Si vous avez sélectionné Hachage de fichier, configurez les options suivantes :

     • Dans la case vide, entrez la valeur de hachage du fichier, par exemple, AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00BB22CC33DD44EE55FF66AA77. Ensuite, sélectionnez la touche Entrée. Répétez cette étape autant de fois que nécessaire. Pour supprimer une entrée du volet déroulant contextuel, sélectionnez à côté de l’entrée.

     • Le fichier aurait dû être classé dans la catégorie suivante : Sélectionnez l’une des valeurs suivantes :

       • Programme malveillant (faux négatif)
       • Logiciels indésirables
       • Sain (faux positif)

     • Remarques pour Microsoft (facultatif) : entrez une note facultative.

     • Partager des commentaires et du contenu pertinent avec Microsoft : Lisez la déclaration de confidentialité, puis sélectionnez cette option.

     

5. Lorsque vous avez terminé dans le volet volant Envoyer des éléments à Microsoft pour examen, sélectionnez Envoyer.

De retour dans l’onglet Fichiers de la page Soumissions, la soumission apparaît.

Pour consulter les détails de la soumission, sélectionnez la soumission en cliquant n’importe où dans la ligne autre que sur la case à cocher à côté du nom de la soumission. Les détails de la soumission se trouvent dans le panneau de détails qui s’ouvre.

Signaler des éléments à Microsoft à partir de la page Alertes du portail Defender

Utilisez les étapes suivantes pour signaler des éléments à Microsoft à partir de la page Alertes du portail Defender.

1. Dans le portail Microsoft Defender, allez dans Enquêtes et réponsesIncidents et alertesAlertes. Ou allez directement sur la page Alertes.

2. Dans la page Alertes , recherchez l’alerte qui contient le fichier que vous souhaitez signaler. Par exemple, vous pouvez sélectionner Filtrer, puis sélectionner Sources de service/de détection>Microsoft Defender for Endpoint.

3. Sélectionnez l’alerte dans la liste en cliquant n’importe où sur la ligne, sauf sur la case à cocher située à côté de la valeur Nom de l’alerte.

4. Dans le panneau de détails qui s’ouvre, sélectionnez >Envoyer des éléments à Microsoft pour examen.

   

5. Les options disponibles dans le volet Soumettre des éléments à Microsoft pour examen qui s’ouvre sont les mêmes que celles décrites dans Soumettre un fichier ou un hachage de fichier à Microsoft depuis le portail Defender.

   La seule différence est une option Inclure l’article d’alerte que vous pouvez sélectionner pour joindre un fichier JSON qui aide Microsoft à examiner la soumission.

   

   Lorsque vous avez terminé dans le volet volant Envoyer des éléments à Microsoft pour examen, sélectionnez Envoyer.

La soumission est disponible dans l’onglet Fichiers de la page Soumissions.

Contenu connexe

• Exclusions pour Microsoft Defender pour point de terminaison et antivirus Microsoft Defender
• Microsoft Defender pour point de terminaison dans Microsoft Defender XDR
• Résoudre les faux positifs/négatifs
• Afficher et organiser la file d’attente des alertes dans Microsoft Defender pour point de terminaison