Types d’événements d’accès réseau

Il s’agit ici des types d’événements liés à l’accès au réseau affichés dans Sophos Central.

Selon les fonctions incluses dans votre licence, vous allez voir tout ou une partie des types d’événement suivants :

Contrôle de périphériques

Type d’événement

Gravité

Action requise ?

Périphérique détecté

Moyenne

Oui

Périphérique autorisé

Faible

Non

Périphérique en lecture seule

Faible

Non

Périphérique bloqué

Faible

Non

Pare-feu

Lorsqu’un Sophos XG Firewall est enregistré dans Sophos Central, vos ordinateurs peuvent envoyer des rapports réguliers sur leur état de sécurité ou sur leur état de sécurité à Sophos XG Firewall. Ces rapports sont appelés « Security Heartbeat » (pulsations de sécurité).

Type d’événement

Gravité

Action requise ?

Description

Signal Heartbeat manquant

Élevée

Oui

Un ordinateur n’envoie plus de signaux « Security Heartbeat » à Sophos XG Firewall mais continue à envoyer du trafic réseau. Il se peut que cet ordinateur soit compromis. Sophos XG Firewall peut avoir restreint l’accès réseau à cet ordinateur (selon la stratégie instaurée par votre entreprise).

Signal Heartbeat rétabli

Faible

Non

Un ordinateur a recommencé à renvoyer des signaux Security Heartbeat à Sophos XG Firewall.

Amazon Web Services (AWS)

Sophos Central signale toutes les erreurs de connexion AWS.