Waarschuwingen van apparaatbeheer
Met apparaatbeheer wordt een gebeurtenissenlogboek bijgehouden van de pogingen door gebruikers om toegang te krijgen tot beheerde apparaattypen, poorten en interfaces. Bepaalde gebeurtenissen kunnen waarschuwingen genereren die worden geregistreerd in de Cyber Protect console. De apparaatbeheermodule kan bijvoorbeeld worden geconfigureerd om het gebruik van verwisselbare apparaten te voorkomen, waarbij een waarschuwing wordt geregistreerd wanneer een gebruiker probeert gegevens te kopiëren naar of van een dergelijk apparaat.
Bij de configuratie van de apparaatbeheermodule kunt u waarschuwingen inschakelen voor de meeste items die zijn vermeld onder Apparaattype (behalve schermopname) of onder Poorten. Als waarschuwingen zijn ingeschakeld, wordt er een waarschuwingen gegenereerd bij elke poging van een gebruiker om een bewerking uit te voeren die niet is toegestaan. Als bijvoorbeeld de toegang tot verwisselbare apparaten is beperkt tot alleen-lezen en de optie Waarschuwing weergeven is geselecteerd voor dat apparaattype, wordt er een waarschuwing gegenereerd telkens wanneer een gebruiker op een beschermde computer probeert gegevens te kopiëren naar een verwisselbaar apparaat.
Als u waarschuwingen wilt weergeven in de Cyber Protect console, gaat u naar Controle > Waarschuwingen. Bij elke waarschuwing van apparaatbeheer wordt in de console de volgende informatie weergegeven over de betreffende gebeurtenis:
- Type: Waarschuwing.
- Status: De volgende mededeling wordt weergegeven: "Toegang tot het randapparaat is geblokkeerd".
- Bericht: Het volgende bericht wordt weergegeven: "Toegang tot "<device type or port>" op "<computer name>" is geblokkeerd". Bijvoorbeeld: "Toegang tot "verwisselbaar" op "accountant-pc" is geblokkeerd".
- Datum en tijd: De datum en tijd van de gebeurtenis.
- Apparaat: De naam van de computer waarop de gebeurtenis heeft plaatsgevonden.
- Schemanaam: De naam van het beschermingsplan waardoor de gebeurtenis is gegenereerd.
- Bron: Het apparaattype of de poort waarop de gebeurtenis betrekking heeft. Bijvoorbeeld: In het geval van een geweigerde gebruikerspoging om toegang te krijgen tot een verwisselbaar apparaat, wordt in dit veld "Verwisselbaar apparaat" weergegeven.
- Actie: De bewerking die de gebeurtenis heeft veroorzaakt. Bijvoorbeeld: In het geval van een geweigerde gebruikerspoging om gegevens naar een apparaat te kopiëren, wordt in dit veld "Schrijven" weergegeven. Zie Waarden voor het veld Actie voor meer informatie.
- Naam: De naam van het doelobject van de gebeurtenis, zoals het bestand dat de gebruiker probeerde te kopiëren of het apparaat dat de gebruiker probeerde te gebruiken. Wordt niet weergegeven als het doelobject niet kan worden geïdentificeerd.
- Informatie: Aanvullende informatie over het doelapparaat van de gebeurtenis, zoals de apparaat-id voor USB-apparaten. Wordt niet weergegeven als er geen aanvullende informatie over het doelapparaat beschikbaar is.
- Gebruiker: De naam van de gebruiker die de gebeurtenis heeft veroorzaakt.
- Proces: Het volledig gekwalificeerde pad naar het uitvoerbare bestand van de toepassing die de gebeurtenis heeft veroorzaakt. In sommige gevallen kan de procesnaam worden weergegeven in plaats van het pad. Wordt niet weergegeven als er geen procesinformatie beschikbaar is.
Als een waarschuwing van toepassing is op een USB-apparaat (waaronder verwisselbare apparaten en versleutelde verwisselbare apparaten), kan de beheerder het apparaat direct vanuit de waarschuwing toevoegen aan de acceptatielijst. De apparaatbeheermodule kan de toegang tot dat specifieke apparaat dan niet meer beperken. Als u klikt op Dit USB-apparaat toestaan wordt het apparaat toegevoegd aan de acceptatielijst voor toegestane USB-apparaten in de configuratie van de apparaatbeheermodule en ook aan de database van USB-apparaten voor later gebruik.
Zie ook stappen om waarschuwingen van apparaatbeheer te bekijken.