ADVANCED SECURITY
Visor de eventos
TSplus Advanced Security no es una solución de auditoría de seguridad. Sin embargo, hemos impulsado los registros de eventos de seguridad permitiendo rastrear los últimos dos mil quinientos eventos, lo que debería ofrecer una alternativa más relevante a una solución de auditoría completa.
Los eventos de seguridad son una gran fuente de información ya que muestran las operaciones realizadas por TSplus Advanced Security para proteger su ordenador.
La ventana del Visor de Eventos se puede abrir desde la ventana principal de TSplus Advanced Security, haciendo clic directamente en los últimos 5 eventos mostrados o en la pestaña de Eventos. La información mostrada en la ventana del Visor de Eventos se actualiza automáticamente cada pocos segundos.
Tenga en cuenta que el ejemplo anterior ilustra los intentos de ataques de fuerza bruta en la vida real gestionados por TSplus Advanced Security. La descripción suele explicar por qué se ha realizado o no la acción.
Como se ilustra, las acciones de defensa realizadas suelen estar escritas en rojo y resaltadas con un icono de escudo rojo. La lista de eventos de seguridad presenta cuatro columnas, en las que se describe la gravedad, la fecha de la comprobación o de la operación realizada, el icono de la función asociada y la descripción.
Nota: La ventana del Visor de Eventos de TSplus Advanced Security puede desplazarse y no le impide utilizar las demás funciones de TSplus Advanced Security
Los cinco apartados de la parte superior de la ventana muestran el estado de cada una de las funciones de TSplus Advanced Security.
En el ejemplo anterior, el estado de “Restricciones de Horario Laboral” muestra 5 sesiones de usuario configuradas. Además, el ejemplo advierte que la función de “Protección de Terminales y Control de Dispositivos” no está activada. Los estados se muestran en función de los eventos de seguridad registrados. El título de la ventana destaca los eventos de seguridad más antiguos.
Además, ahora está disponible una búsqueda global profunda para encontrar rápidamente eventos específicos. También es posible copiar el mensaje del evento y la dirección IP, desbloquear una dirección IP, o desbloquearla y añadirla a la lista blanca de direcciones IP ,haciendo clic con el botón derecho del ratón:
