Aller au contenu

Types d’événements de comportement utilisateur

Il s’agit ici des types d’événements liés au comportement de l’utilisateur affichés dans Sophos Central.

Selon les fonctions incluses dans votre licence, vous allez voir tout ou une partie des types d'événement suivants.

Contrôle du Web

Type d’événement Gravité Action requise ? Description
Événements de stratégies Web Basse Non Consultez les rapports adéquats pour obtenir plus de renseignements sur la façon dont les utilisateurs accèdent aux sites Web, sur la violation des stratégies et sur l’identité des utilisateurs qui téléchargent des malwares.
Événements de menaces Web Basse Non Non

Réputation des téléchargements

Sophos Central avertit l’utilisateur en cas de téléchargement de réputation douteuse. La réputation est basée sur la provenance d’un fichier, sur sa fréquence de téléchargement et sur d’autres facteurs. Voir Réputation des téléchargements.

Type d’événement Gravité Action requise ? Description
L’utilisateur a supprimé un téléchargement de réputation douteuse Basse Non Un utilisateur a supprimé un téléchargement après avoir été informé par Sophos Central qu’il s’agit d’un téléchargement de réputation douteuse.
L’utilisateur a accepté un téléchargement de réputation douteuse Basse Non Un utilisateur a accepté un téléchargement après avoir été informé par Sophos Central qu’il s’agit d’un téléchargement de réputation douteuse.
Téléchargement de réputation douteuse automatiquement accepté Basse Non Sophos Central a détecté un téléchargement de réputation douteuse et l’a accepté automatiquement.

Ce cas de figure a lieu uniquement si vous changez vos paramètres de vérification de la réputation sur « Journaliser uniquement ».

Prévention des pertes de données

Type d’événement Description
Action « Autoriser le transfert dès l’accord de l’utilisateur » effectuée Un fichier contenant des informations contrôlées a été transféré suite à la validation par un utilisateur du transfert de ces informations.
Action « Autoriser le transfert du fichier » effectuée Un fichier contenant des informations contrôlées a été transféré.
Action « Bloquer le transfert » effectuée Un fichier contenant des informations contrôlées a été bloqué.