伺服器鎖定事件
限制
如果您使用 Sophos XDR Sensor,則無法使用此功能。
伺服器詳細資料頁面中的 鎖定事件 索引標籤,可讓您查看 Server Lockdown 阻止伺服器上未授權活動的「事件」。
這種事件的範例是:使用者嘗試在伺服器上執行未授權的程式,未知的更新程式企圖更新檔案,或者使用者企圖用未授權的程式修改檔案。
若要設定密碼,請依照以下方式操作:
-
前往 我的環境 > 電腦與伺服器。
或者,前往 我的產品 > Server > 伺服器。
-
按一下您想查看詳細資訊的伺服器名稱。
- 按一下 鎖定事件 索引標籤,以查看與該伺服器相關的事件。
此索引標籤僅會顯示於已啟用鎖定的伺服器。
若要檢視報告,請按一下 更新報告。這會建立之前二十四小時內的事件報告。
該清單顯示:
- 事件類型。
- 事件發生時。
- 父系。這是啟用的程式、指令碼或父系處理程序。
- 目標。這是成為活動目標的檔案或程式。