Vorheriges Thema: Aktion "Antivirus-Status"

Nächstes Thema: Dateiausschluss

Dateiblockierung

Die Dateiblockierung erfolgt beim Erkennen einer Datei, die von einem Antivirus-Produkt auf einem bestimmten Host blockiert wird.

Informationen

Ebene

Quelle - Benutzerinformationen

Tertiär

Quelle – Host-Informationen

Sekundär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Sekundär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Tertiär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Primär

Ziel - Prozessinformationen

Tertiär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Für diese Aktion ist die Information von Bedeutung, welche Datei auf welchem Host blockiert wurde. Auf welchem Host wurden die Ereignisinformationen ausgegeben, und von welchem Agenten auf welchem Host wurden sie aufgezeichnet?

Ergebnis

event_result

event_severity

Erfolgreich

S

2