伺服器鎖定事件
限制
如果您使用 Sophos XDR Sensor,則此功能不可用。
伺服器詳細資訊頁面中的鎖定事件標籤使您可以檢視「事件」(即伺服器鎖定攔截伺服器上的未授權活動)。
這種事件的範例是:使用者嘗試在伺服器上執行未授權的程式,未知的更新程式企圖更新檔案,或者使用者企圖用未授權的程式修改檔案。
要查看索引標籤,請按以下步驟操作:
-
前往「我的環境」 > 「電腦與伺服器」。
或者,前往「我的產品」>「Server」>「伺服器」。
-
點擊您要查看詳細資訊的伺服器名稱。
- 點擊「伺服器鎖定事件」索引標籤,即可檢視與該伺服器相關的事件。
該標籤僅對您已鎖定的伺服器顯示。
要查看報告,請點擊「請求報告」。這會建立之前二十四小時內的事件報告。
該清單顯示:
- 事件類型。
- 事件發生時。
- 父系。這是啟用的程式、指令碼或父系處理程序。
- 目標。這是成為活動目標的檔案或程式。