Konfigurieren der Ereignisprotokollierung

Die Agenten von GFI EndPointSecurity erfassen alle Ereignisse zu Zugriffsversuchen auf mobile Geräte. Ebenfalls protokolliert werden dienstbezogene Ereignisse, für deren Sicherung Sie einen oder beide der folgenden Speicherorte festlegen können:

•	Die Windows-Sicherheitsereignisprotokolle auf dem geschützten Computer. Ereignisse lassen sich mit der Ereignisanzeige von Windows anzeigen oder mit der GFI-Lösung für Netzwerksicherheit, GFI EventsManager, an einem zentralen Speicherort erfassen.

•	Eine zentrale Microsoft SQL Server-Datenbank. Ereignisse lassen sich mit Hilfe des Protokoll-Browsers aus der Verwaltungskonsole von GFI EndPointSecurity anzeigen.

Sie können darüber hinaus festlegen, welche Arten on Ereignissen protokolliert werden sollen:

•	Dienstspezifische Ereignisse

•	Anschließen eines Geräts

•	Trennen eines angeschlossenen Geräts

•	Zugriffserlaubnis

•	Zugriffsverweigerung

Ereignistypen und Speicherort lassen sich für jede einzelne Schutzrichtlinie festlegen.

Legen Sie Protokollierungsoptionen fest:

1. Klicken Sie in der Verwaltungskonsole von GFI EndPointSecurity auf den Reiter Konfiguration.

2. Klicken Sie auf die Option Schutzrichtlinien.

3. Wählen Sie im linken Navigationsbereich die Schutzrichtlinie aus, für die Sie Protokollierungsoptionen festlegen möchten.

4. Klicken Sie im rechten Fenster im Bereich Protokollierung und Warnmeldungen auf Protokollierungsoptionen festlegen.

Screenshot 78 – Protokollierungsoptionen – Reiter „Allgemein“

5. Klicken Sie auf den Reiter Allgemein, um alle Speicherorte für die Sicherung von Ereignissen anzugeben.

Screenshot 79 – Protokollierungsoptionen – Reiter „Filter“

6. Klicken Sie auf den Reiter Filter, um die Ereignistypen zu markieren, die im Rahmen der Schutzrichtlinie protokolliert werden sollen.

7. Klicken Sie auf die Schaltfläche OK, um die Einstellungen fertig zu stellen.

8. Stellen Sie die die aktualisierten Einstellungen auf allen Computern bereit, die von der Schutzrichtlinie kontrolliert werden. Klicken Sie hierfür im linken Navigationsbereich mit der rechten Maustaste auf die veränderte Schutzrichtlinie. Gehen Sie im Kontextmenü auf Bereitstellung > Agent(en) bereitstellen.