Waarschuwingen van apparaatbeheer
Met apparaatbeheer wordt een gebeurtenissenlogboek bijgehouden van de pogingen door gebruikers om toegang te krijgen tot beheerde apparaattypen, poorten en interfaces. Bepaalde gebeurtenissen kunnen waarschuwingen genereren die worden geregistreerd in de serviceconsole. De apparaatbeheermodule kan bijvoorbeeld worden geconfigureerd om het gebruik van verwisselbare apparaten te voorkomen, waarbij een waarschuwing wordt geregistreerd wanneer een gebruiker probeert gegevens te kopiëren naar of van een dergelijk apparaat.
Bij de configuratie van de apparaatbeheermodule kunt u waarschuwingen inschakelen voor de meeste items die zijn vermeld onder Apparaattype (behalve schermopname) of onder Poorten. Als waarschuwingen zijn ingeschakeld, wordt er een waarschuwingen gegenereerd bij elke poging van een gebruiker om een bewerking uit te voeren die niet is toegestaan. Als bijvoorbeeld de toegang tot verwisselbare apparaten is beperkt tot alleen-lezen en de optie Waarschuwing verzenden is geselecteerd voor dat apparaattype, wordt er een waarschuwing gegenereerd telkens wanneer een gebruiker op een beschermde computer probeert gegevens te kopiëren naar een verwisselbaar apparaat.
Als u waarschuwingen wilt weergeven in de serviceconsole, gaat u naar Dashboard > Waarschuwingen. Bij elke waarschuwing van apparaatbeheer wordt in de console de volgende informatie weergegeven over de betreffende gebeurtenis:
- Type: Waarschuwing.
- Status: De volgende mededeling wordt weergegeven: 'Toegang tot het randapparaat is geblokkeerd'.
- Bericht: Het volgende bericht wordt weergegeven: 'Toegang tot '<apparaattype of poort>' op '<computernaam>' is geblokkeerd'. Bijvoorbeeld: 'Toegang tot 'verwisselbaar' op 'accountant-pc' is geblokkeerd'.
- Datum en tijd: De datum en tijd waarop de gebeurtenis zich heeft voorgedaan.
- Apparaat: De naam van de computer waarop de gebeurtenis zich heeft voorgedaan.
- [Schemanaam]: De naam van het beschermingsschema waardoor de gebeurtenis is gegenereerd.
- Bron: Het apparaattype of de poort waarvoor de gebeurtenis zich heeft voorgedaan. Bijvoorbeeld: In het geval van een geweigerde gebruikerspoging om toegang te krijgen tot een verwisselbaar apparaat, wordt in dit veld 'Verwisselbaar apparaat' weergegeven.
- Actie: De bewerking die de gebeurtenis heeft veroorzaakt. Bijvoorbeeld: In het geval van een geweigerde gebruikerspoging om gegevens naar een apparaat te kopiëren, wordt in dit veld 'Schrijven' weergegeven. Zie Waarden voor het veld Actie voor meer informatie.
- Naam: De naam van het doelobject van de gebeurtenis, zoals het bestand dat de gebruiker probeerde te kopiëren of het apparaat dat de gebruiker probeerde te gebruiken. Wordt niet weergegeven als het doelobject niet kan worden geïdentificeerd.
- Informatie: Aanvullende informatie over het doelapparaat van de gebeurtenis, zoals de apparaat-id voor USB-apparaten. Wordt niet weergegeven als er geen aanvullende informatie over het doelapparaat beschikbaar is.
- Gebruiker: De naam van de gebruiker die de gebeurtenis heeft geïnitieerd.
- Proces: U moet een volledig gekwalificeerd pad definiëren naar het uitvoerbare bestand van de toepassing die de gebeurtenis heeft veroorzaakt. In sommige gevallen kan de procesnaam worden weergegeven in plaats van het pad. Wordt niet weergegeven als er geen procesinformatie beschikbaar is.
Als een waarschuwing van toepassing is op een USB-apparaat (waaronder verwisselbare apparaten en versleutelde verwisselbare apparaten), kan de beheerder het apparaat direct vanuit de waarschuwing toevoegen aan de acceptatielijst. De apparaatbeheermodule kan de toegang tot dat specifieke apparaat dan niet meer beperken. Als u klikt op Dit USB-apparaat toestaan wordt het apparaat toegevoegd aan de acceptatielijst voor toegestane USB-apparaten in de configuratie van de apparaatbeheermodule en ook aan de database van USB-apparaten voor later gebruik.
Zie ook stappen om waarschuwingen van apparaatbeheer te bekijken.