Für allgemeine bewährte Methoden im Zusammenhang mit Ereignissen siehe Ereignisse in Server- und Workload Protection.
Um die von Server- und Workload Protection erfassten Gerätesteuerung-Ereignisse zu sehen, gehen Sie zu Events & Reports > Ereignisse > Device Control Events > Security Events.
Welche Informationen werden für Gerätesteuerungsereignisse angezeigt?
Diese Spalten können auf der Seite Gerätesteuerungsereignisse angezeigt werden. Sie
können auf Columns klicken, um auszuwählen, welche Spalten in der Tabelle angezeigt werden.
- Zeit: Die Zeit, zu der das Ereignis auf dem Computer stattfand.
- Computer: Der Computer, auf dem dieses Ereignis protokolliert wurde. (Wenn der Computer entfernt wurde, wird dieser Eintrag "Unbekannter Computer" lauten.)
- Gerätetyp: Der Gerätetyp, auf den zugegriffen wurde, um das Ereignis auszulösen; zum Beispiel USB.
- Ziel: Der Dateiname, auf den zugegriffen wurde und der das Ereignis ausgelöst hat.
- Zugriff durch: Der Prozessname, der das Ereignis ausgelöst hat.
- Durchgeführte Aktion: Die Aktion, die die Gerätesteuerung durchgeführt hat.
- Hersteller: Der Name des Anbieters des Geräts.
- Modell: Der Modellname oder die Modellnummer des Geräts.
- Seriennummer: Die Seriennummer des Geräts.
- Produkt: Der Gerätename, auf den zugegriffen wurde, um das Ereignis auszulösen.
- Tag(s): Alle Ereignis-Tags, die mit diesem Ereignis verknüpft sind.
- Event Origin: Die Server- und Workload Protection-Komponente, von der das Ereignis stammt.