Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

Dépannage de SentinelOne : Le composant NinjaOne détecté comme une menace

  • Dernière mise à jour 7 octobre 2026

Problème

Dans de rares cas, SentinelOne détecte le NinjaOne Patcher ou d'autres composants de NinjaOne (lockhart.exe, Ninja Remote ou autres) comme une menace.

Environnement

  • Intégrations NinjaOne
  • SentinelOne

Cause

SentinelOne identifie à tort les exécutables NinjaOne signés comme des menaces, car le certificat NinjaOne (NINJAONE, LLC ou NINJARMM, LLC) n’est pas inclus par défaut dans la liste des exclusions de SentinelOne.

Résolution

Nous recommandons de créer une exclusion de certificat dans votre portail de gestion Web SentinelOne. Si vous utilisez une exclusion unifiée, reportez-vous à la section de cet article intitulée « Création d'exclusions d'alertes dans la gestion des exclusions unifiées ».

Pour créer l'exclusion, procédez comme suit :

  1. Connectez-vous à la console de gestion Web SentinelOne au niveau du compte.
  2. Cliquez sur « Sentinels » dans le menu de navigation à gauche.
  3. Cliquez sur « Exclusions » dans le menu de navigation par le haut.
  4. Cliquez sur « Nouvelle exclusion » → « Créer une exclusion ».
S1 new exclusion.png
Figure 1: Créer un nouveau bloc dans SentinelOne (cliquez pour agrandir)

  1. Saisissez les données exactement comme suit :

    • Type d’exclusion: Certificat
    • SE: Windows
    • Identité du signataire: NINJAONE, LLC
    Si vous utilisez un environnement géré par NinjaOne, vous devez ajouter aux exclusions les certificats signés par NINJARMM, LLC et NINJAONE, LLC. Les nouvelles consoles non gérées par NinjaOne ne peuvent autoriser que les certificats NINJAONE, LLC. L'agent SentinelOne 23.4 SP2 introduit des exclusions pour les exécutables NinjaOne.
  2. Cliquez sur « Menaces » pour vérifier que les produits NinjaOne sont correctement exclus.
  3. Cliquez sur « Enregistrer ».
S1_new exclusion certificate.png
Figure 2: Configurer la nouvelle exclusion (cliquez pour agrandir)

Création d’exclusions d’alertes dans la gestion unifiée des exclusions

Pour créer une exclusion d’alerte, procédez comme suit :

  1. Définissez les détails généraux de l’exclusion :
    1. Connectez-vous à la Console de gestion Web SentinelOne au niveau du compte.
    2. Cliquez sur « Sentinels » dans le menu de navigation à gauche.
    3. Cliquez sur « EXCLUSIONS » dans le menu de navigation par le haut.
    4. Cliquez sur « Nouvelle exclusion » → « Créer une exclusion ».
    5. Attribuez à l'exclusion un identifiant unique dans le champ « Nom de l'exclusion ».
    6. Pour le champ « Portée », nous vous recommandons de créer l’exclusion avec la portée la plus restreinte possible. Pour modifier la portée, sélectionnez « Global », un compte, un site ou un groupe.
    7. Saisissez les données exactement comme suit :
      • Type d’exclusion: Alertes
      • Système d'exploitation: sélectionnez la plate-forme à laquelle s'applique l'exclusion (Windows, macOS ou Linux).
    8. Si le système d'exploitation sélectionné est Windows, sélectionnez l'origine de l'alerte que vous souhaitez supprimer :
      • EDR: supprime les alertes liées aux moteurs de détection et de réponse des terminaux (EDR).
      • Identité: Supprime les alertes liées aux moteurs de détection d’identité.
    9. Cliquez sur Continuer.
S1 new exclusion_unified exclusion.png
Figure 3: Configurer l'exclusion d'alerte dans SentinelOne (cliquez pour agrandir)

Un récapitulatif des détails de l'exclusion montre l'option « Créer une condition » et permet de définir des moteurs de détection spécifiques.

  1. Définissez les conditions d’exclusion des alertes.
    1. Sur la page des détails de l'exclusion, cliquez sur « Créer une condition ».
S1 exclusion_condition creation_create condition.png
Figure 4: Créer une condition d’exclusion (cliquez pour agrandir)
Pour rendre les exclusions d’alertes EDR plus précises, définissez l’agent de manière à ce qu’il supprime uniquement les alertes provenant de certains moteurs.
  1. Sur la page « Création de condition », cliquez sur « Éditeur » (également appelé « Certificat »).
S1 condition creation_publisher.png
Figure 5: Sélectionner l'éditeur pour le paramètre de condition (cliquez pour agrandir)
  1. Saisissez la valeur du paramètre exactement comme suit : « NINJAONE LLC. »
S1 condition creation_publisher name and specific engines.png
Figure 6: Indiquez le nom de l'éditeur pour la condition et, si vous le souhaitez, spécifiez les moteurs de détection (cliquez pour agrandir)
  1. Cliquez sur « Enregistrer ».
  2. Pour appliquer l’exclusion, cliquez sur « Publier ».

Ressources complémentaires

Les ressources de formation suivantes vous aideront à tirer pleinement parti des caractéristiques de SentinelOne.

FAQ

Pour aller plus loin