サーバー ロックダウンのイベント

サーバーの詳細ページの「ロックダウンのイベント」タブには、サーバーロックダウン機能でブロックされたサーバー上の承認されていないアクティビティがイベントとして表示されます。

このようなイベントの例としては、サーバー上でユーザーが承認されていないプログラムを実行しようとした場合、未知のアップデーターがファイルを更新しようとした場合、またはファイルを変更する目的で承認されていないプログラムを使用してユーザーがファイルを変更しようとした場合などがあります。

「概要 > デバイス > サーバー」を参照し、詳細を表示するサーバーをクリックします。「ロックダウンのイベント」をクリックすると、サーバーに関連付けられているイベントが表示されます。

このタブは、ロックダウンしたサーバーに対してのみ表示されます。

レポートを表示するには、「レポートの更新」をクリックします。過去 24時間に発生したイベントのレポートが作成されます。

一覧には次の項目が表示されます。

• イベントの種類。

• 各イベントが発生した日時。

• 親: 発生時にアクティブだったプログラム、スクリプト、または親プロセス。

• ターゲット: アクティビティの対象ファイル、またはプログラム。