Vai al contenuto

Tipi di eventi di comportamento dell'utente

Quelli che seguono sono i tipi di eventi correlati al comportamento dell'utente che è possibile visualizzare in Sophos Central.

A seconda delle funzionalità incluse nella licenza di cui si è in possesso, potrebbero essere visualizzati tutti o alcuni dei seguenti tipi di eventi.

Controllo web

Tipo di evento Gravità Azione richiesta? Descrizione
Eventi relativi a criteri Web Basso No Analizzare i rispettivi report, per informazioni dettagliate su come gli utenti effettuano l’accesso ai siti, su quali utenti violano i criteri e quali hanno scaricato del malware.
Eventi relativi a minacce Web Basso No No

Reputazione dei download

Sophos Central avverte gli utenti finali quando la reputazione di un download è bassa. La valutazione di tale reputazione si basa sull’origine del file, sulla sua frequenza di download e su altri fattori. Vedere Reputazione dei download.

Tipo di evento Gravità Azione richiesta? Descrizione
L'utente ha eliminato un download con reputazione bassa Bassa No Un utente ha eliminato un download dopo essere stato avvisato da Sophos Central che tale download aveva una reputazione bassa.
L'utente ha considerato attendibile un download con reputazione bassa Bassa No Un utente ha considerato attendibile un download dopo essere stato avvisato da Sophos Central che tale download aveva una reputazione bassa.
Download con reputazione bassa automaticamente considerato attendibile Basso No Sophos Central ha rilevato un download con reputazione bassa e l’ha automaticamente considerato attendibile.

Ciò avviene se le impostazioni di verifica della reputazione vengono modificate e specificate come "Registra solo".

Data Loss Prevention

Tipo di evento Descrizione
È stata intrapresa un'azione "consenti il trasferimento se l'utente ha accettato" Un file contenente informazioni controllate è stato trasferito dopo che un utente ha confermato di essere consapevole del trasferimento di tali informazioni.
È stata intrapresa un'azione "consenti il trasferimento del file" È stato trasferito un file contenente informazioni controllate.
È stata intrapresa un'azione "blocca trasferimento" È stato bloccato il trasferimento di un file contenente informazioni controllate.