Pular para o conteúdo

Permalink da página

Sempre use o permalink a seguir ao fazer referência a esta página. Ele permanecerá inalterado nas versões de ajuda futuras.

https://docs.sophos.com/central/customer/help/pt-br/index.html?contextId=server-Lockdown-events

Eventos de bloqueio de servidor

Restrição

Se você usar o Sophos XDR Sensor, esse recurso não estará disponível.

A guia Eventos de bloqueio, na página de detalhes do servidor, oferece uma vista dos "eventos", ocasiões em que o Bloqueio do Servidor bloqueou atividade não autorizada no servidor.

Alguns exemplos desse tipo de evento: um usuário tenta executar um programa não autorizado no servidor; um atualizador desconhecido tenta atualizar arquivos; um usuário tenta modificar arquivos com um programa que não tem autorização para esse fim.

Para ver a guia, faça o seguinte:

  1. Vá para Meu ambiente > Computadores e Servidores.

    Alternativamente, vá para Meus produtos > Server > Servidores.

  2. Clique no nome do servidor do qual deseja ver os detalhes.

  3. Clique na guia Eventos de bloqueio para exibir os eventos associados ao servidor.

A guia é exibida apenas para servidores que você tenha bloqueado.

Para ver o relatório, clique Solicitar relatório. Isso cria um relatório dos eventos ocorridos nas últimas 24 horas.

A lista mostra:

  • O tipo de evento.
  • Quando ocorreu cada evento.
  • A matriz. Podendo ser o programa, script ou processo matriz que foi ativado.
  • O alvo. Podendo ser o arquivo ou programa que foi o alvo da atividade.