fwobreak

Épidémies de violation du pare-feu

Définissez une épidémie de violations du pare-feu selon le nombre de violations de pare-feu et la période de détection.

OfficeScan est fourni avec un message de notification par défaut vous informant, ainsi que les autres administrateurs OfficeScan, d'une épidémie. Vous pouvez modifier le message de notification en fonction de vos besoins.

Pour configurer les critères et notifications liés aux épidémies de violations du pare-feu :

  1. Dans l'onglet Critères :

    1. Accédez à la section Violations du pare-feu.

    2. Sélectionnez Contrôler les violations du pare-feu sur les ordinateurs en réseau.

    3. Spécifiez le nombre de journaux SDI, de journaux de pare-feu et de journaux de virus de réseau.

    4. Spécifiez la période de détection.

    OfficeScan envoie un message de notification lorsque le nombre de journaux est dépassé. Par exemple, si vous spécifiez 100 journaux SDI, 100 journaux de pare-feu et 100 journaux de virus de réseau, ainsi qu'une période de 3 heures, OfficeScan envoie la notification lorsque le serveur reçoit 301 journaux sur une période de 3 heures.

  2. Dans l'onglet Courrier électronique :

    1. Accédez à la section Épidémies de violation du pare-feu.

    2. Sélectionnez Activer la notification par courrier électronique.

    3. Indiquez les destinataires de l'e-mail.

    4. Acceptez ou modifiez l'objet et le message par défaut de l'e-mail. Vous pouvez utiliser des variables de jeton afin de représenter les données dans les champs Message et Objet.

      Variable

      Description

      %A

      Le nombre d'entrées défini pour ce type de journal a été dépassé

      %C

      Nombre de journaux de violation du pare-feu

      %T

      Période d'accumulation des journaux de violation du pare-feu

  3. Cliquez sur Enregistrer.

Consultez aussi: