Konfigurowanie kryteriów epidemii zagrożeń bezpieczeństwa oraz opcji powiadamiania Temat nadrzędny

Procedura

  1. Przejdź do pozycji PowiadomieniaPowiadomienia administratoraPowiadomienia o epidemiach.
  2. Na karcie Kryteria:
    1. Przejdź do sekcji Wirusy/złośliwe oprogramowanie lub Spyware/Grayware.
    2. Określ liczbę unikatowych źródeł wykryć.
    3. Określ liczbę wykryć i okres wykrywania każdego zagrożenia bezpieczeństwa.
    Porada
    Porada
    Firma Trend Micro zaleca zaakceptowanie domyślnych wartości na tym ekranie.
    Program OfficeScan wysyła komunikat z powiadomieniem po przekroczeniu określonej liczby wykrytych wystąpień. Jeśli na przykład w sekcji Wirusy/złośliwe oprogramowanie określono 10 unikatowych źródeł, 100 wykryć i przedział czasu 5 godzin, program OfficeScan wyśle powiadomienie, kiedy 10 różnych klientów zgłosi łącznie 101 zagrożeń bezpieczeństwa w okresie 5 godzin. Jeśli wszystkie wystąpienia zostaną wykryte tylko na jednym kliencie w okresie 5 godzin, program OfficeScan nie wyśle powiadomienia.
  3. Na karcie Kryteria:
    1. Przejdź do sekcji Sesje folderów udostępnionych.
    2. Wybierz opcję Monitoruj sesje folderów udostępnionych w sieci.
    3. W sekcji Sesje folderów udostępnionych kliknij łącze z liczbą, aby wyświetlić komputery z udostępnionymi folderami i komputery, które uzyskały dostęp do folderów udostępnionych.
    4. Określ liczbę sesji folderów udostępnionych i okres wykrywania.
    Program OfficeScan wysyła komunikat z powiadomieniem po przekroczeniu określonej liczby sesji folderów udostępnionych.
  4. Na karcie E-mail:
    1. Przejdź do sekcji Epidemie wirusów/złośliwego oprogramowania, Epidemie spyware/grayware i Epidemie sesji folderów udostępnionych.
    2. Wybierz opcję Włącz powiadamianie za pomocą wiadomości e-mail.
    3. Określ odbiorców wiadomości e-mail.
    4. Zaakceptuj lub zmień domyślny temat i wiadomość. Dane w polach Temat i Wiadomość można przedstawiać za pomocą znaczników.

      Zmienne znaczników dla powiadomień o epidemiach zagrożeń bezpieczeństwa

      Zmienna
      Opis
      Epidemie wirusów/złośliwego oprogramowania
      %CV
      Ogólna liczba wykrytych wirusów/złośliwego oprogramowania
      %CC
      Ogólna liczba komputerów z wirusem/złośliwym oprogramowaniem
      Epidemie oprogramowania spyware/grayware
      %CV
      Ogólna liczba wykrytych programów spyware/grayware
      %CC
      Ogólna liczba komputerów z oprogramowaniem spyware/grayware
      Epidemie sesji folderów udostępnionych
      %S
      Liczba sesji folderów udostępnionych
      %T
      Okres gromadzenia sesji folderów udostępnionych
      %M
      Okres w minutach
    5. Wybierz dodatkowe informacje o wirusach/złośliwym oprogramowaniu i oprogramowaniu spyware/grayware, które mają zostać dołączone do wiadomości e-mail. Można dołączyć informacje takie jak nazwa klienta/domeny, nazwa zagrożenia bezpieczeństwa, data i godzina wykrycia, ścieżka i zarażony plik oraz wyniki skanowania.
    6. Zaakceptuj lub zmień domyślne wiadomości z powiadomieniem programu.
  5. Na karcie Pager:
    1. Przejdź do sekcji Epidemie wirusów/złośliwego oprogramowania lub Epidemie spyware/grayware.
    2. Wybierz opcję Włącz powiadamianie na pager.
    3. Wpisz wiadomość.
  6. Na karcie Pułapka SNMP:
    1. Przejdź do sekcji Epidemie wirusów/złośliwego oprogramowania lub Epidemie spyware/grayware.
    2. Wybierz opcję Włącz powiadamianie przez pułapkę SNMP.
    3. Zaakceptuj lub zmień domyślną wiadomość. Dane w polu Wiadomość można przedstawiać za pomocą znaczników. Szczegółowe informacje można znaleźć w części Zmienne znaczników dla powiadomień o epidemiach zagrożeń bezpieczeństwa.
  7. Na karcie Dziennik zdarzeń systemu Windows NT:
    1. Przejdź do sekcji Epidemie wirusów/złośliwego oprogramowania lub Epidemie spyware/grayware.
    2. Wybierz opcję Włącz powiadamianie przez rejestr zdarzeń NT.
    3. Zaakceptuj lub zmień domyślną wiadomość. Dane w polu Wiadomość można przedstawiać za pomocą znaczników. Szczegółowe informacje można znaleźć w części Zmienne znaczników dla powiadomień o epidemiach zagrożeń bezpieczeństwa.
  8. Kliknij przycisk Zapisz.