Procedimiento

1. Vaya a Registros → Registros de equipos conectados en red → Riesgos de seguridad o Equipos en red → Administración de clientes.
2. En el árbol de clientes, haga clic en el icono de dominio raíz () para incluir todos los clientes o seleccione dominios o clientes específicos.
3. Haga clic en Registros → Registros de supervisión del comportamiento o Ver registros → Registros de supervisión del comportamiento.
4. Especifique los criterios de los registros y, después, haga clic en Mostrar registros.
5. Visualice los registros. Los registros contienen la siguiente información:
   • Fecha y hora en la que se ha detectado el proceso no autorizado
   • Equipo en el que se ha detectado el proceso no autorizado
   • Dominio del equipo
   • Infracción, que es la regla de supervisión de suceso que ha infringido el proceso
   • Acción que se estaba llevando a cabo cuando se ha producido la infracción
   • Suceso, que es el tipo de objeto al que ha accedido el programa
   • Nivel de riesgo del programa no autorizado
   • Programa, que es el programa no autorizado
   • Operación, que es la acción que ha llevado a cabo el programa no autorizado
   • Objetivo, que es el proceso al que se ha accedido
6. Para guardar los registros como un archivo de valores separados por comas (CSV), haga clic en Exportar a CSV. Abra el archivo o guárdelo en una ubicación específica.