Ansichten:
Hinweis
Hinweis
Nur Zugriffsversuche auf Speichergeräte werden protokolliert. Security Agents Agents sperren oder erlauben den Zugriff auf Nicht-Speichergeräte gemäß Konfiguration, aber diese Aktionen werden nicht protokolliert.

Prozedur

  1. Navigieren Sie zu Protokolle → Agents → Sicherheitsrisiken oder Agents → Agent-Verwaltung.
  2. Klicken Sie in der Agent-Hierarchie auf das Root-Domänen-Symbol (icon-root.jpg), um alle Agents einzuschließen oder nur bestimmte Domänen oder Agents auszuwählen.
  3. Klicken Sie auf Protokolle → Protokolle der Gerätesteuerung oder auf Protokolle anzeigen → Protokolle der Gerätesteuerung.
  4. Geben Sie die Protokollkriterien ein und klicken Sie anschließend auf Protokolle anzeigen.
  5. Sehen Sie die Protokolle ein. Die Protokolle enthalten die folgenden Informationen:
    • Datum/Uhrzeit, als der unbefugte Zugriff entdeckt wurde.
    • Endpunkt , mit dem das externe Gerät verbunden oder dem die Netzwerkressource zugewiesen ist.
    • Endpunkt -Domäne, mit der das externe Gerät verbunden oder der die Netzwerkressource zugewiesen ist.
    • Gerätetyp oder Netzwerkressource, auf den/die zugegriffen wurde.
    • Ziel, bei dem es sich um das Element auf dem Gerät oder der Netzwerkressource handelt, auf das der Zugriff erfolgt ist
    • Zugriff durch, d. h. die Angabe, wo der Zugriff initiiert wurde.
    • Für das Ziel festgelegte Berechtigungen.
  6. Wenn Sie das Protokoll als komma-separierte Datei (CSV-Datei) speichern möchten, klicken Sie auf In CSV-Datei exportieren. Öffnen Sie die Datei, oder speichern Sie sie in einem bestimmten Verzeichnis.