Tipi di eventi di accesso alla rete
Quelli che seguono sono i tipi di eventi correlati all'accesso alla rete che è possibile visualizzare in Sophos Central.
A seconda delle funzionalità incluse nella licenza di cui si è in possesso, potrebbero essere visualizzati tutti o alcuni dei seguenti tipi di eventi:
Controllo periferiche
Tipo di evento | Gravità | Azione richiesta? |
---|---|---|
Periferica rilevata | Medio | Sì |
Periferica consentita | Basso | No |
Periferica limitata alla sola lettura | Basso | No |
Periferica bloccata | Basso | No |
Firewall
Se si è in possesso di un Sophos Firewall registrato a Sophos Central, i computer possono inviare a Sophos Firewall report a cadenza regolare sul proprio stato di sicurezza, o "integrità". Questi report si chiamano "security heartbeat".
Tipo di evento | Gravità | Azione richiesta? | Descrizione |
---|---|---|---|
Segnalato mancato heartbeat | Alta | Sì | Un computer ha smesso di inviare segnali heartbeat di sicurezza a un Sophos Firewall, ma continua a inviare traffico di rete. Il computer potrebbe essere compromesso. È possibile che un Sophos Firewall abbia applicato restrizioni per l'accesso alla rete del computer (in base ai criteri impostati dall'azienda). |
Segnalato ripristino heartbeat | Basso | No | Un computer ha ricominciato a inviare segnali di security heartbeat a un Sophos Firewall. |