Bonjour,

Tout d'abord j'utilise la version SEPM 12.1.1000.157 RU1 et les clients sont également en version 12.1.1000.157 RU1

Pour des raisons de sécurité, j'ai besoin d'avoir les logs des utilisations des ports USB (lecture/ecritre des fichiers)

J'ai donc activé une [politique de contrôle des applications et des périphériques] et activé l'option [Consigner les fichiers écrits sur lecteur USB [AC5]]

J'ai bien les logs qui se mettent à jour sur chaque client. Je peux voir le log dans le journal de controle - Journaux de gestion des clients.

Cependant, j'ai deux questions que je n'arrive pas à résoudre :

1/ Comment pouvoir consulter les logs des clients à distance ? Est-il possible de consulter les logs depuis SEPM ?

------------------------------------

2/ Comment definir des alertes d'utilisation ?

J'ai défini une [alerte de controles avec la sécurité des clients / option evenements de controles des périphériques]. Je vois bien l'utilisation presque en direct cependant l'alerte est polluée par des lignes [SysPlant Aucun(e)   Le contrôle d'application et de périphérique est prêt. ]   et d'autres comme [C:/Program Files/Research In Motion/BlackBerry Desktop/Rim.Desktop.exe ] ou encore [C:/Program Files/Symantec/Symantec Endpoint Protection/12.1.1000.157.105/Bin/ccSvcHst.exe ] et j'ai donc beaucoup de lignes qui ne servent a rien dans mon log.

Est-il possible d'avoir des alertes uniquement pour la lecture / creation de fichier sur les clés USB ?

------------------------------------

Merci de votre aide