Une violation d’accès se produit lorsqu’un processus ou un utilisateur disposant d’un accès restreint tente de démarrer, d’arrêter ou d’accéder à des composants de votre ordinateur.

Lorsqu’une violation de point d’accès a lieu :

• Les informations sont enregistrées dans le fichier journal si vous avez sélectionné l’option Rapport dans la règle qui a détecté la violation.
• L’événement est enregistré dans le journal d’événements local et via SNMP, si vous avez choisi cette option dans les Propriétés d’alerte.
• L’événement est signalé à Alert Manager et à ePolicy Orchestrator, si ces produits sont configurés en conséquence.
• Les actions Bloquer et Rapport d’une règle déterminent l’action à entreprendre si cette dernière détecte une violation.
• Sur un système client autonome, un cadre rouge s’affiche autour de l’icône de la barre d’état système et reste visible durant 30 minutes, sauf si vous en demandez la réinitialisation.
  Remarque : pour ce faire, ouvrez le Fichier journal de la protection d’accès à partir de l’icône de la barre d’état système. L’ouverture du fichier journal à l’aide de toute autre méthode ne restaure pas l’icône à son état d’origine.