Violações de pontos de acesso e resposta do VirusScan Enterprise

Uma violação de acesso ocorre quando um usuário ou processo restrito tenta iniciar, interromper ou acessar componentes restritos do computador.

Quando ocorrer uma violação de ponto de acesso:

  • As informações serão armazenadas no arquivo de registro se você tiver selecionado a opção Relatório para a regra que detectou a violação.
  • O evento será gravado no registro de eventos local e no SNMP se você tiver configurado Propriedades do alerta adequadamente.
  • O evento será relatado para o Alert Manager e para o ePolicy Orchestrator se você tiver configurado esses produtos adequadamente.
  • Uma ação de Bloqueio e Relatório para a regra determinará o que acontecerá quando a regra detectar uma violação.
  • No sistema cliente independente, um contorno vermelho será exibido ao redor do ícone da área do sistema e permanecerá visível por 30 minutos a menos que você o redefina.
    Nota: Para redefinir o ícone, abra Proteção de acesso – Arquivo de registro a partir do ícone da área do sistema. Se você abrir o arquivo de registro usando qualquer outro método, o estado normal do ícone não será restaurado.

Violações de pontos de acesso e resposta do VirusScan Enterprise