サーバー ロックダウンのイベント
制限事項
Sophos XDR Sensor をご利用の場合、この機能は使用できません。
サーバーの詳細ページの「ロックダウンのイベント」タブには、サーバーロックダウン機能でブロックされたサーバー上の承認されていないアクティビティがイベントとして表示されます。
このようなイベントの例としては、サーバー上でユーザーが承認されていないプログラムを実行しようとした場合、未知のアップデーターがファイルを更新しようとした場合、またはファイルを変更する目的で承認されていないプログラムを使用してユーザーがファイルを変更しようとした場合などがあります。
タブを参照するには、次の手順を実行します。
-
「使用環境 > コンピュータとサーバー」の順に選択します。
「マイプロダクト > Server > サーバー」の順に選択します。
-
サーバー名をクリックして、詳細を表示します。
- 「ロックダウンのイベント」タブをクリックすると、サーバーに関連付けられているイベントが表示されます。
このタブは、ロックダウンしたサーバーに対してのみ表示されます。
レポートを表示するには、「レポートのリクエスト」をクリックします。過去 24時間に発生したイベントのレポートが作成されます。
一覧には次の項目が表示されます。
- イベントの種類。
- 各イベントが発生した日時。
- 親: 発生時にアクティブだったプログラム、スクリプト、または親プロセス。
- ターゲット: アクティビティの対象ファイル、またはプログラム。