Infracciones de punto de acceso y cómo responde ante ellas VirusScan Enterprise
Se produce una infracción de acceso cuando un proceso o usuario restringido intenta iniciar, detener u obtener acceso a componentes de su equipo.
Cuando se produce una infracción de punto de acceso:
- La información se incluye en el archivo de registro si ha seleccionado la opción Informar para la regla que detectó la infracción.
- El evento se registra en el registro de eventos local y en SNMP si ha configurado esta opción en Propiedades de alerta.
- Se envía información del evento a Alert Manager y ePolicy Orchestrator si así ha configurado esos productos.
- Una acción de Bloquear e Informar para una regla determina qué sucede cuando una regla detecta una infracción.
- En el sistema cliente independiente, un marco rojo rodea el icono de la bandeja del sistema y permanece visible durante 30 minutos a menos que lo restablezca.
Nota: Para restablecer el icono, abra el Archivo de registro de protección de acceso desde el icono de la bandeja del sistema. Si lo abre utilizando cualquier otro método, el icono no se restablece a su estado normal.