fwobreak

Epidemie naruszeń zapory

Epidemia naruszeń zapory jest definiowana przez liczbę naruszeń zapory a oraz przedział czasu.

Program OfficeScan zawiera domyślne powiadomienie informujące administratorów OfficeScan o epidemii. Można zmodyfikować powiadomienie zgodnie z potrzebami.

• Program OfficeScan może wysyłać powiadomienia o epidemii naruszeń zapory za pomocą poczty e-mail. Należy skonfigurować ustawienia poczty e-mail, aby umożliwić pomyślne wysyłanie powiadomień e-mail przez program OfficeScan. Szczegółowe informacje zawiera temat Ustawienia powiadamiania administratorów.

Aby skonfigurować kryteria epidemii naruszeń zapory oraz opcje powiadamiania:

• Powiadomienia > Powiadomienia administratorów > Powiadomienia o epidemii

1. Na karcie Kryteria:

1. Przejdź do sekcji Naruszenia zapory.

2. Wybierz opcję Monitoruj naruszenia zapory na komputerach w sieci.

3. Określ liczbę dzienników IDS, dzienników zapory i dzienników wirusów sieciowych.

4. Określ przedział czasu wykrywania.

• Firma Trend Micro zaleca zaakceptowanie domyślnych wartości na tym ekranie.

Program OfficeScan wysyła komunikat z powiadomieniem po przekroczeniu określonej liczby dzienników. Jeśli na przykład określono 100 dzienników IDS, 100 dzienników zapory, 100 dzienników wirusów sieciowych i przedział czasu 3 godziny, program OfficeScan wyśle powiadomienie, kiedy serwer otrzyma 301 dzienników w ciągu 3 godzin.

2. Na karcie E-mail:

1. Przejdź do sekcji Epidemie naruszeń zapory.

2. Wybierz opcję Włącz powiadamianie za pomocą wiadomości e-mail.

3. Określ odbiorców wiadomości e-mail.

4. Zaakceptuj lub zmień domyślny temat i wiadomość. Dane w polach Temat i Wiadomość można przedstawiać za pomocą znaczników.

   Zmienna	Opis
   %A	Przekroczony zakres typu dziennika
   %C	Liczba dzienników naruszeń zapory
   %T	Okres gromadzenia dzienników naruszeń zapory

3. Kliknij przycisk Zapisz.

Zobacz również:

• Zapora programu OfficeScan — informacje

• Reguły i profile zapory

• Ustawienia powiadamiania administratorów