Types d’événements d’accès réseau
Il s’agit ici des types d’événements liés à l’accès au réseau affichés dans Sophos Central.
Selon les fonctions incluses dans votre licence, vous allez voir tout ou une partie des types d’événement suivants :
Contrôle de périphériques
Type d’événement | Gravité | Action requise ? |
---|---|---|
Périphérique détecté | Moyenne | Oui |
Périphérique autorisé | Basse | Non |
Périphérique en lecture seule | Basse | Non |
Périphérique bloqué | Basse | Non |
Pare-feu
Lorsqu’un Sophos Firewall est enregistré dans Sophos Central, vos ordinateurs peuvent envoyer des rapports réguliers sur leur état de sécurité ou sur leur état de sécurité à Sophos Firewall. Ces rapports sont appelés « Security Heartbeat » (pulsations de sécurité).
Type d’événement | Gravité | Action requise ? | Description |
---|---|---|---|
Signal Heartbeat manquant | Haute | Oui | Un ordinateur n’envoie plus de signaux « Security Heartbeat » à Sophos Firewall mais continue à envoyer du trafic réseau. Il se peut que cet ordinateur soit compromis. Sophos Firewall peut avoir restreint l’accès réseau à cet ordinateur (selon la stratégie instaurée par votre entreprise). |
Signal Heartbeat rétabli | Basse | Non | Un ordinateur a recommencé à renvoyer des signaux Security Heartbeat à Sophos Firewall. |