fwobreak

Epidemias de infracciones del cortafuegos

Defina una epidemia de infracciones del cortafuegos mediante el número de infracciones del cortafuegos y el periodo de detección.

OfficeScan incluye un mensaje de notificación predeterminado que le informa a usted y a los demás administradores de OfficeScan en caso de que se produzca una epidemia. Puede modificar el mensaje de notificación según sus necesidades.

Para configurar los criterios y las notificaciones de epidemias de infracciones del cortafuegos:

  1. En la pestaña Criterios:

    1. Vaya a la sección Infracciones del cortafuegos.

    2. Seleccione Supervisar las infracciones del cortafuegos en los equipos en red.

    3. Especifique el número de registros de IDS, del cortafuegos y de virus de red.

    4. Especifique el periodo de detección.

    OfficeScan envía un mensaje de notificación cuando se supera el número de registros especificado. Si, por ejemplo, especifica 100 registros de IDS, 100 del cortafuegos, 100 de registros de virus de red y un periodo de 3 horas, OfficeScan envía la notificación cuando el servidor recibe 301 registros en un periodo de 3 horas.

  2. En la pestaña Correo electrónico:

    1. Vaya a la sección Epidemias de infracciones del cortafuegos.

    2. Seleccione Activar la notificación por correo electrónico.

    3. Especifique los destinatarios del correo electrónico.

    4. Acepte o modifique el asunto y el mensaje predeterminados del correo electrónico. Puede utilizar variables de símbolo para representar los datos en los campos Asunto y Mensaje.

      Variable

      Descripción

      %A

      Tipo de registro excedido

      %C

      Número de registros de violaciones del cortafuegos

      %T

      Periodo de tiempo durante el cual se acumulan registros de infracciones del cortafuegos

  3. Haga clic en Guardar.

Consulte también: