Argomento precedente: Azione Stato antivirus

Argomento successivo: Azione Esclusione file

Azione Blocco file

L'azione Blocco file si verifica quando si rileva un file bloccato da un prodotto antivirus su un determinato host.

Informazioni

Livello

Origine - Informazioni sull'utente

Terziario

Origine - Informazioni sull'host

Secondario

Origine - Informazioni sull'oggetto

Terziario

Origine - Informazioni sul processo

Secondario

Origine - Informazioni sul gruppo

Terziario

Dest - Informazioni sull'utente

Terziario

Dest - Informazioni sull'host

Primario

Dest - Informazioni sull'oggetto

Primario

Dest - Informazioni sul processo

Terziario

Dest - Informazioni sul gruppo

Terziario

Agente - Informazioni

Primario

Agente - Informazioni sull'host

Primario

Origine evento - Informazioni sull'host

Primario

Origine evento - Informazioni

Terziario

Evento - Informazioni

Primario

Risultato - Informazioni

Primario

Le informazioni importanti per questa azione riguardano quale file è stato bloccato su un determinato host. Le informazioni sull'evento sono state espresse in base a un determinato host e registrate per agente su un determinato host.

Risultato

event_result

event_severity

Operazione riuscita

S

2