Tema anterior: Acción del estado del antivirus

Tema siguiente: Acción de exclusión de archivo

Acción de bloqueo de archivo

La acción de bloqueo de archivo se produce cuando se detecta un archivo bloqueado por un antivirus en un host determinado.

Información

Nivel

Origen - Información de usuario

Terciario

Origen - Información de host

Secundario

Origen - Información de objeto

Terciario

Origen - Información de proceso

Secundario

Origen - Información de grupo

Terciario

Destino - Información de usuario

Terciario

Destino - Información de host

Primario

Destino - Información de objeto

Primario

Destino - Información de proceso

Terciario

Destino - Información de grupo

Terciario

Agente - Información

Primario

Agente - Información de host

Primario

Origen de evento - Información de host

Primario

Origen de evento - Información

Terciario

Evento - Información

Primario

Resultado - Información

Primario

La información importante para esta acción es qué archivo se ha bloqueado en qué host. La información del evento que se ha expresado en qué host y registrado por qué agente en qué host.

Resultado

event_result

event_severity

Correcto

S

2