Naruszenie dostępu ma miejsce, gdy użytkownik o ograniczonych uprawnieniach próbuje uruchomić lub zatrzymać zastrzeżone składniki komputera albo uzyskać do nich dostęp.

Po naruszeniu punktu dostępu:

• Informacje są zapisywane w pliku dzienniku, jeśli dla reguły, która wykryła naruszenie, zaznaczono opcję Raport.
• Zdarzenie jest rejestrowane w lokalnym dzienniku zdarzeń oraz w usłudze SNMP, jeśli zostały odpowiednio skonfigurowane Właściwości alertów.
• Zdarzenie jest zgłaszane do programu Alert Manager i ePolicy Orchestrator, jeśli te produkty zostały odpowiednio skonfigurowane.
• Akcja Blokowanie i Raportowanie dla reguły określa, co dzieje się, gdy reguła wykryje naruszenie.
• W autonomicznym systemie klienckim wokół ikony paska zadań wyświetlana jest czerwona ramka, która pozostaje widoczna przez 30 minut, o ile ikona nie zostanie zresetowana.
  Uwaga: Aby zresetować ikonę, należy otworzyć Plik dziennika ochrony przed dostępem, korzystając z ikony dostępnej na pasku zadań. Otwarcie pliku dziennika przy użyciu innych metod nie spowoduje zresetowania ikony do normalnego stanu.