配置可疑主机通知 父主题

威胁发现设备能够在检测到可疑主机时发送电子邮件。如果这些主机超过指定的检测数,威胁发现设备会将其归类为可疑主机。使用“可疑主机检测通知”窗口可配置发送给指定个人的通知。这些通知包含的信息有助于确定主机报告大量检测的原因,并说明如何在该问题成为爆发源之前将其解决。

过程

  1. 转至管理通知通知设置
  2. 选择可疑主机检测选项。
  3. 可疑主机通知设置窗口中,选中根据每个 IP 地址的检测数通知
    缺省通知设置处于启用状态。
    提示
    提示
    趋势科技建议使用缺省设置。
  4. 要更改缺省设置,请设置各个 IP 地址检测数的阈值。
  5. 验证电子邮件通知设置是否正确。有关详细信息,请参阅投递选项
  6. 单击保存
    将启用通知设置。