Comment ouvrir la surveillance du blocage USB ?

Ouvrez cette vue depuis le menu de l’application : Menu -> Monitoring -> USB - blocage. Elle affiche les décisions des règles USB enregistrées par l’agent, c’est-à-dire si un stockage USB connecté a été autorisé, bloqué, reconnu comme élément sur liste blanche ou soumis à l’application d’une règle. Dans le tableau et le panneau, vous trouverez les Périphériques USB uniques, Décisions USB, Décisions d’autorisation USB, Décisions de blocage USB, Blocages USB échoués, Réussite du blocage USB, Décisions USB sur liste blanche, ordinateurs et employés.

Ouvrez cette vue après l’activation du Blocage des périphériques de stockage USB, après une modification de la liste des périphériques autorisés ou lorsque vous voulez vérifier si les supports amovibles sont utilisés conformément au profil de surveillance. La surveillance du blocage USB aide à distinguer l’usage normal d’un périphérique connu d’une situation où l’agent devait appliquer un blocage ou n’a pas pu le terminer.

La vue associe le Panneau analytique, un tableau d’enregistrements quotidiens et une section de détails. Le panneau regroupe les nombres de décisions, les classements de périphériques, les distributions d’actions et de résultats, les tendances, les comparaisons, les anomalies, la présence horaire et la qualité des données. Un enregistrement de la liste décrit une journée surveillée sur un ordinateur précis. Après son ouverture, l’application affiche les détails du poste et de l’employé, agrégés surtout par périphérique USB, volume, décision, statut de règle et réussite du blocage.

Tableau quotidien dans la surveillance du blocage USB

Le tableau quotidien montre rapidement si des périphériques USB sont apparus sur un ordinateur et comment la règle a traité ces supports. Commencez par le nombre de décisions et de périphériques, puis passez aux blocages, aux autorisations et aux tentatives d’application échouées.

Dans la mise en page de base, vous voyez :

  • Périphériques USB uniques - le nombre de supports ou périphériques reconnus et agrégés dans l’enregistrement.
  • Décisions USB - la somme des décisions d’autorisation et de blocage enregistrées pour la journée.
  • Autorisé - les décisions dans lesquelles l’utilisation du stockage USB a été permise.
  • Blocages - les décisions où la règle indiquait que le support devait être bloqué.

Après extension des colonnes, vous pouvez examiner les Blocages USB échoués, la Dernière décision, les Tentatives de blocage, les Blocages réussis, la Réussite du blocage, les Blocages requis, les périphériques sur liste blanche, la part des autorisations et des blocages, la dernière action, le mode, le Statut de règle, le Volume, le Lecteur, le Numéro de série, l’Identifiant du périphérique et l’information indiquant si le dernier support était sur liste blanche. La recherche couvre aussi les Heures actives, actions, modes, statuts, volumes, numéros de série, noms de lecteurs et détails ItemsJson.

Panneau analytique dans la surveillance des règles USB

Le panneau analytique résume les décisions des règles USB sur la période sélectionnée. Total montre le nombre complet d’événements et de décisions, tandis que la Moyenne quotidienne facilite la comparaison de périodes de longueur différente ou de plages avec un autre nombre d’ordinateurs actifs.

Les métriques principales sont Périphériques USB uniques, Décisions USB, Décisions d’autorisation USB, Décisions de blocage USB, Blocages USB échoués, Réussite du blocage USB et Décisions USB sur liste blanche. Si le nombre de blocages augmente, vérifiez en même temps la réussite du blocage. Une hausse des blocages avec une réussite élevée signifie généralement que la règle fonctionne activement, tandis qu’une hausse des blocages échoués exige d’ouvrir les détails des périphériques.

Dans la surveillance du blocage USB, le panneau sépare deux sujets : la détection du support et l’exécution de la décision. Vous voyez ainsi non seulement qu’un périphérique est apparu dans le système, mais aussi si l’agent l’a reconnu comme autorisé, s’il devait le bloquer et si le blocage a été exécuté.

Classements des périphériques dans la surveillance des règles USB

Les classements aident à déterminer quels périphériques et ordinateurs ont généré le plus de décisions de règles USB. C’est un bon point de départ lorsque le panneau montre davantage de blocages, sans savoir encore si le problème concerne un support, un poste ou une façon plus générale d’utiliser le stockage amovible.

Le panneau de classements comprend notamment :

  • Principaux périphériques USB - supports ou périphériques avec le plus grand nombre d’événements de règle.
  • Actions des règles USB - la distribution des actions que l’agent a tenté d’effectuer.
  • Résultats des stratégies USB - les statuts indiquant comment le traitement de la décision s’est terminé.
  • Modes des règles USB - les modes dans lesquels la règle de blocage fonctionnait.
  • Ordinateurs les plus actifs et Employés les plus actifs - postes et utilisateurs avec le plus d’événements USB.

Si le classement des périphériques est dominé par une position, ouvrez les détails et comparez le modèle, le Numéro de série, le Volume et la Décision. Pour l’USB, le nom du volume peut être trompeur ; l’Identifiant du périphérique et le Numéro de série sont donc souvent plus utiles que l’étiquette du lecteur.

Tendances des décisions USB dans la surveillance du blocage

Les tendances montrent comment les décisions des règles USB ont changé jour après jour. Vous pouvez analyser les graphiques des Périphériques USB uniques, Décisions USB, Décisions d’autorisation USB, Décisions de blocage USB et Blocages USB échoués.

Lors de la lecture des tendances, vérifiez :

  • si la hausse des décisions est apparue après une modification de profil ou de la liste des stockages USB autorisés,
  • si le nombre de blocages augmente avec le nombre de périphériques uniques,
  • si les blocages échoués sont isolés ou forment une série sur le même ordinateur,
  • si les décisions d’autorisation dominent après l’ajout de nouveaux périphériques à la liste autorisée,
  • si le nombre de Décisions USB est cohérent avec le nombre d’ordinateurs surveillés.

Le graphique Présence horaire des règles USB indique pendant quelles heures locales l’agent a constaté une activité de règle USB sur les jours analysés. Ce n’est ni un compteur de décisions ni une durée d’utilisation du support. Une heure marquée signifie seulement qu’un événement de règle était présent dans cet intervalle.

Comparaisons du blocage USB dans la surveillance des ordinateurs

L’onglet de comparaison met le périmètre actuel face à une période de référence. Il permet de voir si, après une modification des règles, le nombre de périphériques, de blocages, de décisions autorisées ou de problèmes d’application a augmenté.

Dans les comparaisons, regardez :

  • l’évolution de Décisions USB, car elle montre l’activité globale de la règle.
  • la hausse de Décisions de blocage USB, surtout lorsqu’elle apparaît après un mode plus strict.
  • l’écart dans Blocages USB échoués, parce qu’il indique des problèmes techniques d’exécution.
  • le mouvement de Réussite du blocage USB, car une baisse de cette valeur compte plus que le nombre de tentatives seul.
  • les Périphériques USB uniques et les Décisions USB sur liste blanche, afin de distinguer les nouveaux supports des périphériques déjà acceptés.

Si la période actuelle s’écarte fortement de la référence, commencez par les Modes des règles USB et les Résultats des stratégies USB, puis passez aux ordinateurs précis. Dans le blocage USB, l’origine du changement vient souvent de la configuration du profil, pas d’un seul support connecté.

Anomalies dans la surveillance du blocage du stockage USB

Les anomalies indiquent les événements qui dépassent les seuils ou se distinguent de la période de comparaison. Dans cette vue, elles concernent surtout la hausse des blocages, les échecs d’application et les nouveaux périphériques bloqués.

Le panneau peut afficher notamment :

  • L’activité de blocage USB a augmenté de manière significative - lorsque le nombre de blocages est nettement supérieur à celui de la période de référence.
  • Le blocage USB a échoué - lorsque des périphériques qui devaient être bloqués n’ont pas été appliqués correctement.
  • Un nouvel appareil USB a été bloqué - lorsqu’un support apparaît dans la période actuelle alors qu’il n’était pas présent auparavant.
  • La résolution du lecteur USB est en attente - lorsque l’agent doit déterminer le chemin ou le nom du lecteur avant l’application complète.

Dans les preuves d’anomalie, vérifiez le Nombre actuel de blocages, le Nombre de blocages de référence, l’Augmentation du nombre de blocages, les Blocages USB échoués, le Nombre à bloquer, la Part des échecs, le Périphérique, le Statut de règle, la Résolution du lecteur en attente, les Tentatives de résolution du lecteur et la Raison. Ces champs aident à distinguer un problème de configuration d’un problème de résolution d’un support précis.

Détails d’enregistrement dans la surveillance des décisions USB

Après un clic sur un enregistrement, l’application affiche les périphériques USB agrégés pour une journée et un ordinateur. Les détails sont regroupés par identité stable du périphérique, avec le modèle, le Numéro de série, l’Identifiant du périphérique, le PnP Device ID, le nom du lecteur, le volume et d’autres données utiles pour distinguer des supports similaires.

Le tableau des détails contient des champs comme Périphérique USB, Volume, Modèle, Numéro de série, Lecteur, Décision, Résultat de la stratégie, Décisions USB, Décisions d’autorisation USB, Décisions de blocage USB, Blocages USB échoués et l’information Sur liste blanche. Des colonnes supplémentaires peuvent afficher les Événements USB, la Part de l’activité, l’Action, le Mode, le Type de lecteur, le Format du lecteur, les Blocages requis, les Tentatives de blocage, les Blocages réussis, la Réussite du blocage, la première et la dernière détection, les Heures actives, les identifiants du périphérique, le Message de blocage et le Message de réparation.

Commencez par trier selon les Décisions de blocage USB ou les Blocages USB échoués. Vérifiez ensuite le Statut de règle, le mode et le Message de blocage. Si un périphérique est marqué comme autorisé, comparez le Numéro de série, l’Identifiant du périphérique et l’étiquette du volume avec la liste Périphériques de stockage USB autorisés dans le profil.

Qualité des données dans la surveillance des règles USB

La section qualité vérifie la disponibilité des détails de périphériques et leur cohérence avec l’agrégat du jour. Ce contrôle est important, car le tableau montre des valeurs agrégées, alors que l’analyse du blocage USB exige le périphérique, la décision, le statut et les compteurs d’application.

Le panneau qualité peut signaler des détails manquants malgré des décisions présentes, une structure JSON incorrecte, des éléments horodatés hors de la journée, un écart entre le résumé et la liste de périphériques, un traitement du jour encore ouvert ou un enregistrement fermé sans détails USB.

Si l’avertissement concerne les données du jour, attendez la clôture de l’agrégation. Pour les anciens enregistrements, vérifiez le fonctionnement de l’agent, la file d’envoi, la présence d’ItemsJson et la cohérence entre les décisions, blocages, autorisations et blocages échoués avec les lignes détaillées. Ce n’est qu’après ce contrôle qu’il est utile d’évaluer l’efficacité des règles USB.

Paramètres de surveillance du blocage USB

Les données présentées dans cette vue dépendent de la configuration modifiable du profil responsable du Blocage des périphériques de stockage USB. Ces options décident si l’agent observe seulement les périphériques, bloque les supports inconnus ou autorise uniquement les périphériques enregistrés dans la liste autorisée.

Les options les plus liées à cette vue sont :

  • Blocage des périphériques de stockage USB - active l’application des règles de blocage du stockage USB.
  • Mode de blocage du stockage USB - permet de choisir le comportement de la règle, notamment Bloquer les périphériques inconnus ou Tout bloquer sauf les périphériques autorisés.
  • Périphériques de stockage USB autorisés - liste d’exceptions où vous pouvez ajouter l’Identifiant du périphérique, le Numéro de série, l’étiquette du volume ou le nom du lecteur.

Après modification de ces paramètres, observez les Décisions USB, les Décisions de blocage USB, les Décisions USB sur liste blanche, les Blocages USB échoués et la Réussite du blocage USB. En mode Tout bloquer sauf les périphériques autorisés, la complétude des identifiants est particulièrement importante, car une entrée trop générale peut ne pas reconnaître le support, tandis qu’une exception trop large peut autoriser plus de périphériques que prévu.