Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

Stratégies : Conditions – Modèles

Lors de la gestion des conditions dans vos politiques, NinjaOne propose de nombreux modèles que vous pouvez sélectionner pour ajouter rapidement une série de types de conditions à votre politique. Lorsque vous sélectionnez « Utiliser un modèle », une fenêtre contextuelle s'affiche, présentant les modèles classés par catégorie et permettant aux utilisateurs d'effectuer une recherche parmi ceux-ci.

Policies_Conditions_-_Templates_1.png

Vous trouverez ci-dessous une présentation détaillée de chaque modèle de condition. Utilisez les puces suivantes pour accéder directement au modèle de condition sur lequel vous souhaitez en savoir plus : 

Antivirus

Nom ModèleConditionProcessus / Service / SourceEn ligne / Désactivé / ID d’événementTemps / Texte
Webroot : processus en panneProcédureService principal Webroot SecureAnywhere, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVCEn panne3 Minutes
Webroot : Daemon en panneDaemonWSDaemonEn panne3 Minutes
Sophos : service en panneService WindowsAgent Sophos, Antivirus Sophos, Service Sophos AutoUpdate, Pare-feu client Sophos, Gestionnaire du pare-feu client Sophos, Service Sophos Device Control, Service Sophos Device Encryption, Service Sophos Endpoint Defense, Agent Sophos Patch, Service Sophos Web Control, Service Sophos Web Intelligence, Mise à jour Sophos Web Intelligence, Service Sophos Web Filter, Sophos Network Threat Protection, Service Sophos System Protection, Service Sophos Clean, HitmanPo.Service d’alerte, Sophos Live Query, Sophos Safestore ServiceEn panne3 Minutes
ESET : service en panneService WindowsekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvcEn panne3 Minutes
Windows Defender : service en panneService Windowswindefend, mpssvc, MsMpEng, Service Windows DefenderEn panne3 Minutes
Trend Micro : service Apex One en panneService WindowsCETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvcEn panne3 Minutes
Trend Micro : service Worry-Free Business Security en panneService WindowsPccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRVEn panne3 Minutes
Trend Micro : service en panneDaemoncom.trendmicro.icore.mainEn panne3 Minutes
Kaspersky : service hors connexionService WindowsSoyouz, AngaraEn panne3 Minutes
Broadcom (Symantec) Endpoint Protection : service en panneService Windowssnc64, DoScan, Smc, SepMasterService, ccSvcHstEn panne3 Minutes
Broadcom (Symantec) Endpoint Protection Manager : service en panneService WindowsSemSvc, SemLaumchSvcEn panne3 Minutes
AVG : service en panneService WindowsAVG Antivirus, avgIDSAgent, AvgWscReporter, Service d'élévation de privilèges d'AVG Secure Browser, avg8wd, avgadmsv, avgtcpsvEn panne3 Minutes
MalwareBytes : service en panneService WindowsMBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMSchedulerEn panne3 Minutes
VIPRE : service en panneService WindowsVipreNis, SBAMSvc, ViprePPLSvcEn panne3 Minutes
Panda : service en panneService WindowsNanoServiceMain, PandaAgent, pselamsvc, PSUAService, Service VPN PandaEn panne3 Minutes

Retour en haut de page

Gestion des applications

Nom ModèleConditionProcédure / Service / SourceEn ligne / Bas / ID d’événementTemps / Texte
Service TeamViewer en panne Service WindowsTeamViewerEn panne3 Minutes
Windows FTP - Services Service WindowsMSFtpsvcEn panne3 Minutes

Retour en haut de page

Sauvegarde

Nom ModèleConditionProcédure / Service / SourceHaut / Bas / ID d’événementTemps / Texte
Service de sauvegarde Windows ServerService WindowsSDRSVCEn panne3 Minutes
Echec de sauvegarde du serveur WindowsÉvénement WindowsMicrosoft-Windows-Sauvegarde5, 9, 17, 18, 19, 20, 21, 22, 49, 50, 52, 517, 518, 521, 527, 528, 544, 545, 546, 561, 564
Sauvegarde Windows Server annuléeÉvénement WindowsSauvegarde Microsoft Windows8, 100, 612
Veeam : Agent en panne Service WindowsVeeamManagementAgentSvc, VeeamEndpointBackupSvc, VeeamBackupSvcEn panne3 Minutes
Acronis : services de sauvegarde en panneService WindowsAcronisActiveProtectionService, mmsminisrv, afcdpsrv, AcrSch2Svc, syncagentsrv, MMS, AM, AcronisMonitoringService, AcronisAgent, RpcEptMapperEn panne3 Minutes
Altaro : services de sauvegarde en panneService WindowsAltaro.UI.Service.exe, Altaro.DedupService.exe, Altaro.SubAgent.exe, Altaro.SubAgent.N2.exe, Altaro.OffsiteServer.Service.exe, Altaro.OffsiteServer.UI.Service.exe, Altaro.DedupService.exe, Altaro.Agent.exeEn panne3 Minutes
MSP360 : services de sauvegarde en panneService WindowsService de sauvegarde CloudBerryEn panne3 Minutes
StorageCraft : services de sauvegarde en panneService WindowsStorageCraft ImageManager, StorageCraft ImageReady, StorageCraft SPX, StorageCraft EndPoint Agent, VSNAPVSS, raw_agent_svc, SPXService, stc_endpt_svc, ShadowProtectSvc, StorageCraft Raw Agent, SPXService, StorageCraft EndPoint AgentEn panne3 Minutes
Datto : service de sauvegarde arrêtéService WindowsDattoBackupAgentService, DattoProvider, DattoCloudContinuity.exeEn panne3 Minutes
Carbonite : service de sauvegarde arrêtéService WindowsCarboniteService, ZCBService, CSBFltrSrv, CSBUIService, CSBUIService-64, ZWCServiceEn panne3 Minutes
N-able : service de sauvegarde en panneService WindowsContrôleur du service de sauvegardeEn panne3 Minutes
Sauvegarde Microsoft : ID d’événement Événement WindowsMicrosoft-Windows-Sauvegarde4, 5, 8

Retour en haut de page

Matériel

Nom ModèleConditionProcessus / Service / SourceHaut / Bas / ID d’événementTemps / Texte
Chassis Intrusion - Identifiants d’événement Événement WindowsAdministrateur du serveur1254
Erreurs lecteur/défaillances RAID - ID d’événement Événement WindowsDisque7, 11, 41, 51, 29

Retour en haut de page

Gestion du réseau

Nom ModèleConditionProcédure / Service / SourceActif / Inactif / ID d’événementTemps / Texte
TCP Max. Limite de connexion atteinte - Identifiants d’événement Événement Windowstcpip4226
TCP/IP : IP en double dans le réseau - Événement ID 1 Événement Windowstcpip4199
TCP/IP : IP en double dans le réseau - Événement ID 2 Événement Windowsnetbt4319, 4320

Retour en haut de page

Sécurité

Nom ModèleConditionProcédure / Service / SourceHaut / Bas / ID d’événementTemps / Texte
Le service du Centre de sécurité Windows est en panneService WindowswscvsvcEn panne3 Minutes
Le gestionnaire de compte de sécurité Windows est en panneService WindowsSamSsEn panne3 Minutes
Compte utilisateur crée ou activéÉvénement WindowsMicrosoft-Windows-Sécurité-Auditing4720, 4722
Compte utilisateur désactivé ou suppriméÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4725, 4726
Modification ou réinitialisation du mot de passe du compte utilisateurÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4723, 4724
Echec de connexion au compte utilisateurÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4625
Echec de validation des informations d’identification par le contrôleur de domaineÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4777
Compte utilisateur verrouilléÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4740, 6279
Compte utilisateur déverrouilléÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4767, 6280
Groupe de sécurité activée crééÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4727, 4731, 4754
Groupe de sécurité activée modifiéÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4735, 4737
Groupe de sécurité activée suppriméÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4730, 4734, 4758
Membre ajouté au groupe de sécurité activéeÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4728, 4732, 4756
Membre retiré du groupe de sécurité activéeÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4729, 4733, 4757
Type de groupe de sécurité modifiéÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4764
Service de pare-feu Windows arrêtéÉvénement WindowsMicrosoft-Windows-Sécurité-Audit5025, 5034
Problème de stratégie de sécurité du pare-feu WindowsÉvénement WindowsMicrosoft-Windows-Sécurité-Audit5027, 5028, 5029
Échec du pare-feu WindowsÉvénement WindowsMicrosoft-Windows-Sécurité-Audit5030, 5035, 5037
Modification apportée aux exceptions du pare-feu WindowsÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4946, 4947, 4948
Paramètres du pare-feu Windows modifiésÉvénement WindowsMicrosoft-Windows-Sécurité-Audit4950, 4951, 4854, 4956
Attaque DoS détectée via la plate-forme de filtrage Windows Événement WindowsMicrosoft-Windows-Sécurité-Audit5148
La plate-forme de filtrage Windows a bloqué un paquetÉvénement WindowsMicrosoft-Windows-Sécurité-Audit5150, 5151, 5152, 5153
La plate-forme de filtrage Windows a bloqué une connexionÉvénement WindowsMicrosoft-Windows-Sécurité-Audit5155, 5157, 5159
Hachages de fichiers image incorrectsÉvénement WindowsMicrosoft-Windows-Sécurité-Audit5038, 6281
Journal des événements de sécurité Windows effacéÉvénement WindowsMicrosoft-Windows-Sécurité-Audit1102
Le journal des événements de sécurité Windows est pleinÉvénement WindowsMicrosoft-Windows-Sécurité-Audit1104

Retour en haut de page

Gestion de serveur

Nom ModèleConditionProcédure / Service / SourceEn ligne / Inactif / ID d’événementTemps / Texte
Contrôleur de domaine Active Directory - ServicesService WindowsNTDS, ADWS, Netlogon, DNS, DNScache, DHCP, DFSR, IsmServ, KDC, w32time, RPCSS, SAMSS, CertSvc, KPSSVCEn panne3 Minutes
Serveur DHCP - ServicesService Windowsdhcpserver, dhcp, DNSEn panne3 Minutes
DNS Server - ServicesService WindowsDnscache, DNSEn panne3 Minutes
Serveur Hyper-V - ServicesService Windowsvmms, vmicheartbeat, HvHostEn panne3 Minutes
Serveur Web IISService WindowsWAS, W3SVC, iisadmin, httpfilterEn panne3 Minutes
Services de mise à jour Windows ServerService WindowsWSUSserviceEn panne3 Minutes
Services Windows Server EssentialsService WindowsWseClientMgmtSvc, WseClientMonitorSvc, WseComputerBackupSvc, WseEmailSvc, WseHealthSvc, WseMgmtSvc, WseMediaSvc, WseNtfSvc, ServiceProviderRegistry, WseStorageSvcEn panne3 Minutes
Exchange Server 2016 - Services de boîte aux lettresService WindowsMSExchangeMailboxReplication, HostControllerService, MSExchangeADTopology, MSComplianceAudit, MSExchangeCompliance, MSExchangeDagMgmt, MSExchangeDiagnostics, MSExchange Mitigation, MSExchangeFrontEndTransport, MSExchangeHM,MSExchangeHMRecovery, MSExchangeIS, MSExchangeMailboxAssistants, MSExchangeDelivery, MSExchangeSubmission, MSExchangeNotificationsBroker, MSExchangeRepl, MSExchangeRPC, MSExchangeFastSearch, MSExchangeServiceHost, MSExchangeThrottling, MSExchangeTransportEn panne3 Minutes
Exchange Server 2019 - Services de boîte aux lettresService WindowsMSExchangeMailboxReplication, HostControllerService, MSExchangeADTopology, MSComplianceAudit, MSExchangeCompliance, MSExchangeDagMgmt, MSExchangeDiagnostics, MSExchange Mitigation, MSExchangeFrontEndTransport, MSExchangeHM,MSExchangeHMRecovery, MSExchangeIS, MSExchangeMailboxAssistants, MSExchangeDelivery, MSExchangeSubmission, MSExchangeRepl, MSExchangeRPC, MSExchangeFastSearch, MSExchangeServiceHost, MSExchangeThrottling, MSExchangeTransportEn panne3 Minutes
Exchange Server 2016 / 2019 - Edge Transport ServicesService WindowsADAM_MSExchange, MSExchangeEdgeCredential, MSExchangeDiagnostics, MSExchangeHM, MSExchangeHMRecovery, MSExchangeServiceHost, MSExchangeTransport, MSExchangeTransportLogSearchEn panne3 Minutes
SQL Server 2016, 2017, 2019 - ServicesService WindowsMSSQLSERVER, SQLServerAgent, MSSQLServerOLAPService, ReportServer, MSDTSServer100, SQLBrowser, SQLWriter, MSSQLFDLauncher, MSDTCEn panne3 Minutes
Serveur NMS NinjaService WindowsNinjaNetworkManageServerEn panne3 Minutes
VMWare VirtualCenter ServerService WindowsvpxdEn panne3 Minutes
Veeam : arrêt des services du serveur de sauvegardeService WindowsVeeamBackupSvc, VeeamTransportSvc, VeeamCatalogSvc, VeeamDeploySvc, VeeamMountSvc, VeeamBrokerSvc, VeeamDistributionSvc, VeeamNFSSvc, VeeamGateSvc, VeeamManagementPortalSvcEn panne3 Minutes
Serveur de stockage - ServicesService WindowsDFS, DFSR, MSiSCSi, NtFRs, srmsvcEn panne3 Minutes
HP Insight - ServicesService WindowsCqMgHost, CpqNicMgmt, CqMgServ, CqMgStor, hpqams, CpqRcmc, CissesrvEn panne3 Minutes
Événements de réplication Hyper-VÉvénement WindowsMicrosoft-Windows-Hyper-V-VMMS32022, 29292, 32088
Serveur Active Directory - Services Service WindowsKPSSVC, Netlogon, lanmanserver, dnscache, rpcss, samss, w32time, ismserv, laNmanworkstationEn panne3 Minutes
Serveur Citrix - Services Service WindowsCitrix_GTLicensingProv, Ctx_SMA, CitrixXTEServer, CitrixLicensingEn panne3 Minutes
Exchange 2003 - Services Service WindowsMSExchangeCoCo, MSExchangeES, IMAP4Svc, MSExchangeIS, MSExchangeMGMT, POP3Svc, RESvc, MSExchangeSRS, MSExchangeSA, MSExchangeMTAEn panne3 Minutes
Exchange 2007 - Services Service WindowsMSExchangeADTopology, MSExchangeIS, MSExchangeMailSubmission, MSExchangeRepl, MSExchangeTransport, MSExchangeTransportLogSearch, ADAM_MSExchange, EdgeCredentialSvc, MSExchangeEdgeSync, MSExchangeFDS, MSExchangeAntispamUpdate, MSExchangeIMAP4, MSExchangeMailboxAssistants, MSExchangeMonitoring, MSExchangePOP3, MSExchangeSearch, MSExchangeServiceHost, MSSpeechService, MSExchangeSA, MSExchangeUM, MSFTESQL-ExchangeEn panne3 Minutes
Exchange 2010 - Services Service WindowsMSExchangeADTopology, MSExchangeIS, MSExchangeMailSubmission, MSExchangeRepl, MSExchangeTransport, MSExchangeTransportLogSearch, MSExchangeEdgeSync, MSExchangeFDS, MSExchangeAntispamUpdate, MSExchangeIMAP4, MSExchangeMonitoring, MSExchangePOP3, MSExchangeSearch, MSExchangeServiceHost, MSExchangeSA, MSExchange AB, MSExchangeFBA, MSExchangeMailboxAssistants, MSExchangeMailboxReplication, MSExchangeProtectedServiceHost, MSExchangeRPC, wsbexchange, MSExchangeThrottlingEn panne3 Minutes
Exchange 2013 - Services Service WindowsMSExchangeADTopology, MSExchangeIS, MSExchangeRepl, MSExchangeTransport, MSExchangeTransportLogSearch, MSExchangeEdgeSync, MSExchangeAntispamUpdate, MSExchangeIMAP4, MSExchangeMonitoring, MSExchangePOP3, MSExchangeServiceHost, MSExchangeUM, MSExchangeDiagnostics, MSExchangeFrontEndTransport, MSExchangeHM, MSExchangeIMAP4BE, MSEchangeMailboxAssistants, MSExchangeMailboxReplication, MSExchangeDelivery, MSExchangeSubmission, MSExchangePOP3BE, MSExchangeRPC, MSExchangeFastSearch, HostControllerService, wsbexchange, MSExchangeThrottling, MSExchangeUMCREn panne3 Minutes
Exchange Server - Événement blacklisté ID 1 Événement Windowsmsexchange*1002, 1003, 1012, 1013, 1113, 1309, 1333, 1400, 2050, 2102, 2103, 8206, 8207, 8213, 9690, 9665, 2060, 4018, 4057, 4114, 4126, 7004
Exchange Server Store - Identifiants d’événements blacklisté Événement WindowsExchangeStoreDB121, 142
FTP Server - Services Service WindowsMSFtpsvcEn panne3 Minutes
IIS Server - Services Service WindowsW3SVC, iisadminEn panne3 Minutes
ISA 2004 - Services Service Windowsfwsrv, isactrl, isasched, isastg, mssql$msfwEn panne3 Minutes
Serveur MySQL - Services Service WindowsMYSQLEn panne3 Minutes
OS - Windows Server 2012 R2 Services Service Windowswinmgmt, WmiApSrv, BFE, MSIServer, LMHost, ProfSvc, iphlpsvc, gpsvc, BrokerInfrastructure, Dhcp, Power, VSS, Dnscache, PlugPlay, TermService, SessionEnv, Spooler, CertPropSvc, EventLog, MpsSvc, Calendrier, serveurEn panne3 Minutes
OS : Windows 2008/2008 R2 - Services Service WindowsBrowser, CryptSvc, DFSR, MMCSS, PlugPlay, Spooler, ProtectedStorage, seclogon, SensorDataService, dnscache, rpcss, samss, w32time, msdtc, remoteregistry, dcomlaunch, trkwks, ersvc, policyagent, wzcsvc, dhcpserver, wuaUserv, eVentlog, lAnmanserver, lAnmanworkstation, hElpsvc, dMserverEn panne3 Minutes
OS : Windows Time Server - Services Service Windowsw32timeEn panne3 Minutes
SQL Server 2005 - Services Service Windowsmssqlserver, SQLSERVERAGEBT, MsDtsServer, sqlwriter, dtcmsdtc, MSSQLServerADHelper, MSSQLServerOLAPService, sqlbrowser, msfttesql, reportserverEn panne3 Minutes
SQL Server 2008/2008 R2 - Services Service WindowsMSFTESQL-Exchange, mssqlserver, SQLSERVERAGEBT, MsDtsServer, sqlwriter, msdtc, MSSQLServerADHelper, MSSQLServerOLAPService, sqlbrowser, ReportServerEn panne3 Minutes
SQL Server 2012 - Services Service Windowsmssqlserver, sqlserveragent, MSSQLServerOLAPService, sqlbrowser, SQLServerDistributedReplayClient, SQLServerDistributedReplayController, MsDtsServer110, ReportServer, sqlwriterEn panne3 Minutes
Serveur SharePoint - Services Service Windowsmssearch, spadmin, sptimerv3, sptraceEn panne3 Minutes
Symantec Backup Exec - Services Service WindowsBackupExecAgentBrowser, BackupExecDeviceMediaService, BackupExecJobEngine, BackupExecAgentAccelerator, BackupExecRPCService, ENL, RxASA, RxNoService, RxRMS, RxRSA, RxWebApp, RxWRG, rxWriterSvc, SUIR, bedbg, DLOAdminSvcu, DLOMaintenanceSvc, BackupExecNamingServiceEn panne3 Minutes
Serveur d’impression - Services Service WindowsSpouleurEn panne3 Minutes
Serveur Terminal - Services Service WindowsTermServiceEn panne3 Minutes

Retour en haut de page

Comportement de l’utilisateur

Nom ModèleConditionProcédure / Service / SourceHaut / Bas / ID d’événementTemps / Texte
Tentatives de connexion ratées : Événement ID 1 Événement Windowsconnexion/déconnexion4625
Tentatives de connexion ratées : Événement ID 2 Événement WindowsConnexion au compte4777
Erreur de chargement du profil de l’utilisateur - Identifiants d’événement Événement WindowsMicrosoft-Windows1515, 1511, 1500, 6004

Retour en haut de page

Gestion des postes de travail

Nom ModèleConditionProcessus / Service / SourceHaut / Bas / ID d’événementTemps / Texte
OS - Services Windows 10 Service WindowsAppinfo, UserManager, EventSystem, LanmanWorkstation, WlanSvc, hidserv, DPS, BFE, wscsvc, AudioSrv, CoreMessagingRegistrar, LMHost, ProfSvc, NcbService, iphlpsvc, NlaSvc, WdiServiceHost, SharedAccess, CryptSvc, BrokerInfrastructure, Dhcp, WinDefend, DeviceInstall, Énergie, Dnscache, Nla, NcdAutoSetup, eventlog, WdiSystemHost, PlugPlay, netprofm, Spooler, LanmanServer, RpcSs, KeyIso, DcomLaunch, DeviceAssociationService, LSM, FDResPub, fdPHost, VaultSvcEn panne3 Minutes
OS : Windows 7 - Services Service WindowsEventSystem, Eventlog, Netlogon, Énergie, Spooler, SensorDataService, ShellHWDetection, Calendrier, Themes, ProfSvc, audioendpointbuilder, rpcss, samss, w32time, wuaserv, cryptsvc, dcomlaunch, trkwks, dhcpserver, bfe, uxsms, dps, fdrespub, nlasvc, plugplay, rpceptmapper, sysmain, audiosvc, fontcache, wsearch, gPsvc, iPhlpsvc, nSi, wScsvc, lanmanserver, lanmanworkstation, lmhosts, winmgmtEn panne3 Minutes
OS : Windows 8 - Services Service WindowsNetlogon, calendrier, sens, spooler, thèmes, cRyptsvc, Anmanworkstation, Anmanserver, LMHost, pLugplay, rPcss, Amss, Hellhwdetection, Rkwks, Inmgmt, Uauserv, w32TIme, audioendpointbuilder, audiosrv, brokerinfrastructure, cscservice, eventsystem, lsm, mmcss, énergie, profsvc, bFe, dComlaunch, dPs, eVentlog, fDrespub, fOntcache, gPsvc, iPhlpsvc, nLasvc, nSi, rPceptmapper, sYsmain, wScsvc, wSearchEn panne3 Minutes
OS : Windows Vista - Services Service WindowsEventSystem, Eventlog, Netlogon, Spooler, lAnmanworkstation, pLugplay, sAmss, w32TIme, wUAuservEn panne3 Minutes

FAQ

Pour aller plus loin