Affichage des journaux de contrôle des dispositifs

Remarque :

Seules les tentatives d'accès à des périphériques de stockage sont consignées dans les journaux. Les agents OfficeScan bloquent ou autorisent l'accès aux périphériques qui ne sont pas destinés au stockage selon la configuration, mais ne consignent pas cette action.

  1. Accédez à Journaux > Agents > Risques de sécurité ou Agents > Gestion des agents.
  2. Dans l'arborescence des agents, cliquez sur l'icône du domaine racine () pour inclure tous les agents ou sélectionnez des domaines ou des agents spécifiques.
  3. Cliquez sur Journaux > Journaux de contrôle des dispositifs ou Afficher les journaux > Journaux de contrôle des dispositifs.
  4. Spécifiez les critères de journaux, puis cliquez sur Afficher les journaux.
  5. Affichez les journaux. Les journaux contiennent les informations suivantes :

    • Détection d'un accès non autorisé Date/Heure

    • Endpoint auquel est connecté un dispositif externe ou sur lequel est mappée une ressource réseau

    • Domaines du endpoint auquel est connecté un dispositif externe ou sur lequel est mappée une ressource réseau

    • Type de périphérique ou ressource réseau accédés

    • Cible, qui est l'élément accédé sur le périphérique ou la ressource réseau

    • Accédé par, qui spécifie le lieu d'où l'accès a été lancé

    • Autorisations accordées pour la cible

  6. Pour sauvegarder les journaux dans un fichier CSV (valeurs séparées par des virgules), cliquez sur Exporter vers fichier CSV. Ouvrez le fichier ou enregistrez-le à un emplacement donné.
Sujet parent : Journaux de contrôle des dispositifs