Eventos de bloqueio de servidor
Restrição
Se você usar o Sophos XDR Sensor, esse recurso não estará disponível.
A guia Eventos de bloqueio, na página de detalhes do servidor, oferece uma vista dos "eventos", ocasiões em que o Bloqueio do Servidor bloqueou atividade não autorizada no servidor.
Alguns exemplos desse tipo de evento: um usuário tenta executar um programa não autorizado no servidor; um atualizador desconhecido tenta atualizar arquivos; um usuário tenta modificar arquivos com um programa que não tem autorização para esse fim.
Vá para Dispositivos > Servidores e clique no servidor do qual deseja ver os detalhes. Clique em Eventos de bloqueio para exibir os eventos associados ao servidor.
A guia é exibida apenas para servidores que você tenha bloqueado.
Para ver o relatório, clique em Atualizar relatório. Isso cria um relatório dos eventos ocorridos nas últimas 24 horas.
A lista mostra:
- O tipo de evento.
- Quando ocorreu cada evento.
- A matriz. Podendo ser o programa, script ou processo matriz que foi ativado.
- O alvo. Podendo ser o arquivo ou programa que foi o alvo da atividade.