Vai al contenuto

Link permanente della pagina

Utilizza sempre il seguente link permanente quando fai riferimento a questa pagina. Rimarrà invariato nelle versioni future della guida.

https://docs.sophos.com/central/customer/help/it-it/index.html?contextId=DLP-event-log

Log eventi di Data Loss Prevention

Il Log eventi di Data Loss Prevention visualizza tutti gli eventi attivati dalle regole di Data Loss Prevention per computer o server.

Nota

Un computer endpoint può inviare a Sophos Central fino a un massimo di 50 eventi di controllo dei dati all'ora. Tutti gli eventi vengono registrati a livello locale nel computer.

Selezionare Report > Log di Endpoint Protection e Server Protection > *Data Loss Prevention*.

Nel log di Data Loss Prevention è possibile trovare le seguenti funzionalità e informazioni:

Cerca: Se si desidera visualizzare gli eventi di un utente, dispositivo o nome regola specifico, inserire il nome dell’utente, dispositivo o regola nella casella di ricerca.

Seleziona periodo: Utilizzare la casella per selezionare il periodo di tempo per il quale si desidera visualizzare gli eventi. Se si seleziona Personalizza, utilizzare i campi Da e A per selezionare le date entro le quali si desidera visualizzare gli eventi. È possibile visualizzare gli eventi che hanno avuto luogo negli ultimi 90 giorni o meno.

Filtra in base al nome della regola: Gli eventi possono essere filtrati in base al nome della regola.

Filtra in base al tipo di file: Gli eventi possono essere filtrati in base al tipo di file.

Aggiorna: Cliccare su questa opzione per visualizzare eventuali nuovi eventi segnalati dall’ultima apertura o aggiornamento della pagina.

Tabella eventi

La tabella eventi fornisce i seguenti dettagli sull’evento:

  • Data e ora: La data e l’ora in cui si è verificato l’evento
  • Utente: L’origine dell’evento, ad es. il nome di un utente o di un sistema
  • Dispositivo: Il dispositivo che ha generato l’evento
  • Nome regola: Regola di Data Loss Prevention che ha causato l'evento
  • Azione regola: Azione di Data Loss Prevention che ha causato l'evento
  • Nome file: Nome del file che ha causato l'evento
  • Tipo di destinazione: Nome della destinazione che ha causato l'evento

Salva come report personalizzato consente di salvare le impostazioni dei report nella tabella Report salvati, alla pagina Log e report.

Il menù Esporta (a destra della tabella) consente di esportare la vista attuale del report per gli ultimi 90 giorni in un file CSV (con valori delimitati da virgole) o PDF. I report esportati hanno un limite massimo di 5.000 eventi ciascuno.