fwobreak

Эпидемии нарушений защиты брандмауэра

Эпидемии нарушений защиты брандмауэра можно определять по количеству нарушений защиты брандмауэра и периоду обнаружения.

В программе OfficeScan применяются уведомительные сообщения по умолчанию, которые информируют вас и других администраторов OfficeScan об эпидемии. Уведомительное сообщение можно изменить в соответствии с потребностями.

  1. На вкладке Критерии выполните следующие действия.

    1. Перейдите к разделу Нарушения защиты брандмауэра.

    2. Выберите элемент Отслеживать нарушения защиты брандмауэра на сетевых компьютерах.

    3. Укажите количество журналов IDS, журналов брандмауэра и журналов сетевых вирусов.

    4. Укажите период обнаружения.

    Программа OfficeScan отправляет уведомительное сообщение, если количество журналов превышено. Например, если указать 100 журналов IDS, 100 журналов брандмауэра, 100 журналов сетевых вирусов и период времени в 3 часа, программа OfficeScan отправит уведомление, когда сервер получит 301 журнал по истечении 3 часов.

  2. На вкладке Электронная почта выполните следующие действия.

    1. Перейдите к разделу Эпидемии нарушений защиты брандмауэра.

    2. Выберите Включить уведомления по электронной почте.

    3. Укажите получателей сообщения электронной почты.

    4. Примите или измените тему и текст сообщения электронной почты, используемые по умолчанию. Для представления данных в полях Тема и Сообщение можно использовать символы переменных.

      Переменная

      Описание

      %A

      Превышено ограничение типа журнала

      %C

      Количество журналов нарушений защиты брандмауэра

      %T

      Период времени, к которому относятся записи в журналах нарушений защиты брандмауэра

  3. Нажмите кнопку Сохранить.

См. также: