Tema anterior: Acción de instalación de antivirus

Tema siguiente: Acción de desinstalación de antivirus

Acción de cliente de antivirus eliminado

La acción de cliente de antivirus eliminado se produce cuando se elimina un software de cliente de aplicación de antivirus en un host determinado. Hay dos resultados posibles para esta acción: S (del inglés sucessful, correcto) y F (del inglés failure, incorrecto).

Información

Nivel

Origen - Información de usuario

Primario

Origen - Información de host

Secundario

Origen - Información de objeto

Terciario

Origen - Información de proceso

Terciario

Origen - Información de grupo

Terciario

Destino - Información de usuario

Secundario

Destino - Información de host

Primario

Destino - Información de objeto

Secundario

Destino - Información de proceso

Terciario

Destino - Información de grupo

Terciario

Agente - Información

Primario

Agente - Información de host

Primario

Origen de evento - Información de host

Primario

Origen de evento - Información

Terciario

Evento - Información

Primario

Resultado - Información

Primario

La información importante para esta acción es qué cuenta ha suprimido un cliente de antivirus en qué host. La información del evento que se ha expresado en qué host y registrado por qué agente en qué host.

Resultado

event_result

event_severity

Correcto

S

3

Incorrecto

F

4