Saltar al contenido

Eventos Server Lockdown

Restricción

Si usa Sophos XDR Sensor, esta función no está disponible.

La ficha Eventos Lockdown en la página de detalles de un servidor permite ver los "eventos" en los que Server Lockdown bloqueó actividad no autorizada en el servidor.

Ejemplos de estos eventos son: un usuario intentando ejecutar un programa no autorizado en el servidor, un actualizador desconocido intentando actualizar archivos o un usuario intentando modificar archivos con un programa que no está autorizado para ello.

Vaya a Dispositivos > Servidores y haga clic en el servidor para el que desea ver los detalles. Haga clic en Eventos Lockdown para ver los eventos asociados con el servidor.

Esta ficha solo se muestra para los servidores que haya bloqueado.

Para ver el informe, haga clic en Actualizar informe. Esto crea un informe con los eventos de las últimas 24 horas.

La lista muestra:

  • El tipo de evento.
  • Cuándo sucedió cada evento.
  • El elemento primario. Este es el programa, script o proceso primario que estaba activo.
  • El objetivo. Este es el archivo o programa objetivo de la actividad.