Configurazione della registrazione eventi

Gli agenti di GFI EndPointSecurity registrano eventi correlati ai tentativi di accesso effettuati a dispositivi di supporto portatili. Gli agenti registrano inoltre eventi relativi a operazioni di servizio. È possibile indicare la locazione (o entrambe le locazioni) seguenti in cui archiviare tali eventi:

•	i log degli eventi di sicurezza di Windows del computer protetto. È possibile visualizzare gli eventi con il Visualizzatore eventi di Windows oppure raccogliere tutti gli eventi in una locazione centrale con GFI EventsManager

•	un database centrale Microsoft SQL Server. È possibile visualizzare gli eventi con il Browser di log della consolle di gestione di GFI EndPointSecurity.

È altresì possibile indicare i tipi di eventi da registrare:

•	Eventi di servizio

•	Eventi relativi alla connessione al dispositivo

•	Eventi relativi alla disconnessione del dispositivo

•	Eventi relativi agli accessi autorizzati

•	Eventi relativi agli accessi non autorizzati.

È possibile indicare la locazione e i tipi di eventi per singolo criterio di protezione.

Per specificare le opzioni di registrazione, seguire questa procedura:

1. Selezionare la scheda Configuration (Configurazione).

2. Fare clic su Protection Policies (Criteri di protezione).

3. Nel pannello di sinistra, selezionare il criterio di protezione di cui si desidera specificare le opzioni di registrazione.

4. Nel pannello di destra, fare clic su Set logging options (Impostare opzioni di registrazione) della sezione Logging and Alerting (Registrazione e avvisi).

Schermata 78 – Opzioni di registrazione: scheda Generale

5. Fare clic sulla scheda General (Generale) per specificare le locazioni in cui archiviare gli eventi del criterio di protezione.

Schermata 79 – Opzioni di registrazione: scheda Filtro

6. Fare clic sulla scheda Filter (Filtro) per indicare gli eventi da registrare per il criterio di protezione.

7. Fare clic su OK per completare le impostazioni.

8. Distribuire gli aggiornamenti del criterio di protezione sui computer compresi nel criterio. Nel pannello di sinistra, fare clic con il pulsante destro del mouse sul criterio di protezione configurato e selezionare Deployment > Deploy agent(s) (Distribuzione > Distribuisci agenti).

NOTA: per eseguire questo passaggio, è anche possibile adoperare la scelta rapida di tastiera CTRL + D.