Types d’événements d’accès réseau
Il s’agit ici des types d’événements liés à l’accès au réseau affichés dans Sophos Central.
Selon les fonctions incluses dans votre licence, vous allez voir tout ou une partie des types d’événement suivants :
Contrôle de périphériques
|
Type d’événement |
Gravité |
Action requise ? |
|---|---|---|
|
Périphérique détecté |
Moyenne |
Oui |
|
Périphérique autorisé |
Faible |
Non |
|
Périphérique en lecture seule |
Faible |
Non |
|
Périphérique bloqué |
Faible |
Non |
Pare-feu
Lorsqu’un Sophos XG Firewall est enregistré dans Sophos Central, vos ordinateurs peuvent envoyer des rapports réguliers sur leur état de sécurité ou sur leur état de sécurité à Sophos XG Firewall. Ces rapports sont appelés « Security Heartbeat » (pulsations de sécurité).
|
Type d’événement |
Gravité |
Action requise ? |
Description |
|---|---|---|---|
|
Signal Heartbeat manquant |
Élevée |
Oui |
Un ordinateur n’envoie plus de signaux « Security Heartbeat » à Sophos XG Firewall mais continue à envoyer du trafic réseau. Il se peut que cet ordinateur soit compromis. Sophos XG Firewall peut avoir restreint l’accès réseau à cet ordinateur (selon la stratégie instaurée par votre entreprise). |
|
Signal Heartbeat rétabli |
Faible |
Non |
Un ordinateur a recommencé à renvoyer des signaux Security Heartbeat à Sophos XG Firewall. |
Amazon Web Services (AWS)
Sophos Central signale toutes les erreurs de connexion AWS.