Affichage des événements de protection antialtération

Il y a deux types d’événements de protection antialtération :

  • Les événements réussis d’authentification de la protection antialtération affichant le nom de l’utilisateur authentifié et l’heure d’authentification.
  • Les tentatives ratées de modifications affichant le nom du produit ou du composant Sophos pris pour cible, l’heure de la tentative et des informations détaillées sur l’utilisateur responsable de cette tentative.

Pour afficher les événements de protection antialtération :

  1. Dans le menu Événements, cliquez sur Événements de protection antialtération.
    La boîte de dialogue Protection antialtération - Observateur d’événements apparaît.
  2. Dans le champ Période de recherche, cliquez sur la flèche du menu déroulant et sélectionnez la période pour laquelle vous souhaitez afficher les événements.
    Vous pouvez sélectionner soit une période fixe, par exemple, Depuis 24 heures, soit Personnalisée et spécifiez votre propre période en sélectionnant les dates de début et de fin.
  3. Si vous souhaitez voir certains types d’événements, dans le champ Type d’événements, cliquez sur la flèche du menu déroulant et sélectionnez le type d’événements.
    Par défaut, l’observateur d’événements affiche les événements de tous les types.
  4. Si vous voulez afficher les événements pour un utilisateur ou un ordinateur donné, saisissez son nom dans le champ prévu.
    Si vous laissez les champs vides, les événements de tous les utilisateurs et ordinateurs apparaîtront.
    Vous pouvez utiliser des caractères de remplacement dans ces champs. Utilisez ? pour remplacer un seul caractère du nom et * pour remplacer une chaîne de caractères quelconque.
  5. Cliquez sur Rechercher pour afficher une liste d’événements.

Vous pouvez exporter la liste des événements dans un fichier. Retrouvez plus de renseignements à la section Exportation dans un fichier de la liste des événements.