W trakcie monitorowania aktywność jest rejestrowana za każdym razem, gdy urządzenie USB zostaje podłączone do komputera z agentem monitorowania.
Wraz ze zrzutem ekranu (wyświetlanym w Odtwarzaczu sesji, w lewej części interfejsu), informacje o podłączonym urządzeniu są prezentowane w siatce metadanych (prawy panel) w następujący sposób:
-
Tytuł aktywności:
USBStorage - <szczegóły urządzenia>
-
Nazwa aplikacji:
[Zdarzenie monitorujące]
%20-%20Session%20Viewer%20(CROP%20and%20ANNOT).png?hsLang=pl)
Uwaga: Jeśli opcja Nagrywaj zrzuty ekranu wraz z monitorowaniem aktywności użytkownika nie została zaznaczona w konfiguracji agenta, sesje tego agenta nie będą zawierały zrzutów ekranu.
Po zaznaczeniu zrzutu ekranu związanego z urządzeniem USB lub przypisanego do niego rekordu w siatce metadanych, szczegółowe informacje o urządzeniu USB są wyświetlane w obszarze Szczegóły (poniżej Odtwarzacza sesji).
Jeśli zostały zdefiniowane i aktywowane reguły monitorowania USB, każde ich naruszenie podczas podłączania urządzenia USB jest oznaczane w sposób analogiczny do alertów:
-
W siatce metadanych: po lewej stronie rekordu pojawia się kolorowy pasek, którego kolor odpowiada poziomowi ryzyka przypisanemu do wyzwolonej reguły USB.
-
W Odtwarzaczu sesji: na dole wyświetlany jest ikona alertu (), której kolor wskazuje poziom ryzyka naruszonej reguły USB.