outcrinot
Программу OfficeScan можно настроить таким образом, чтобы вам и другим администраторам OfficeScan отправлялось уведомление при наступлении следующих событий.
Эпидемия вирусов или вредоносных программ
Эпидемия шпионских или нежелательных программ
Эпидемия сеансов работы с общими папками
Эпидемия определяется по количеству обнаружений и периоду обнаружения. Сигнал об эпидемии срабатывает в случае превышения заданного количества обнаружений на протяжении заданного периода обнаружений.
В программе OfficeScan применяется набор уведомительных сообщений по умолчанию, которые информируют вас и других администраторов OfficeScan об эпидемии. Можно изменить уведомления и настроить их дополнительные параметры в соответствии с вашими требованиями.
Программа OfficeScan может отправлять уведомления об эпидемиях угроз безопасности по электронной почте, по пейджеру, с помощью ловушки SNMP и посредством записи в журналы событий NT Windows. При обнаружении эпидемий сеансов работы с общими папками программа OfficeScan отправляет уведомления по электронной почте. С помощью настроек укажите, когда OfficeScan отправляет уведомления по этим каналам. Для получения дополнительной информации см. Настройки уведомлений администратора.
Настройка критериев эпидемий угроз безопасности и уведомлений о них
Уведомления > Уведомления администратора > Уведомления об эпидемиях
На вкладке Критерии выполните следующие действия.
Перейдите в разделы Вирусы и вредоносные программы и Шпионские и нежелательные программы.
Укажите количество уникальных источников обнаружений.
Укажите количество обнаружений и период обнаружения для каждой угрозы безопасности.
Компания Trend Micro рекомендует принять в этом окне значения по умолчанию.
Программа OfficeScan отправляет уведомление о превышении указанного количества обнаружений. Например, если в разделе Вирусы и вредоносные программы указать 10 уникальных источников, 100 обнаружений и период времени, равный 5 часам, то программа OfficeScan отправляет уведомление, когда 10 различных локальных компьютеров сообщают об обнаружении в общей сложности 101 угрозы безопасности на протяжении 5 часов. Если все экземпляры обнаружены на одном локальном компьютере на протяжении 5 часов, программа OfficeScan не отправляет уведомление.
На вкладке Критерии выполните следующие действия.
Перейдите в раздел Сеансы работы с общими папками.
Выберите пункт Отслеживать открытие сетевых папок в сети.
В поле Количество открытых для доступа папок щелкните числовую ссылку для просмотра компьютеров, содержащих общие папки, и компьютеров, получающих доступ к общим папкам.
Укажите количество сеансов работы с общими папками и период обнаружения.
Программа OfficeScan отправляет уведомительное сообщение, если количество сеансов работы с общими папками превышено.
На вкладке Электронная почта выполните следующие действия.
Перейдите в разделы Эпидемии вирусов и вредоносных программ, Эпидемии шпионских и нежелательных программ и Эпидемии сеансов работы с общими папками.
Выберите Включить уведомления по электронной почте.
Укажите получателей сообщения электронной почты.
Примите или измените тему и текст сообщения электронной почты, используемые по умолчанию. Для представления данных в полях Тема и Сообщение можно использовать символы переменных.
|
Переменная |
Описание |
|
Эпидемии вирусов и вредоносных программ |
|
|
%CV |
Общее количество обнаруженных вирусов и вредоносных программ |
|
%CC |
Общее количество компьютеров, зараженных вирусами или вредоносными программами |
|
Эпидемии шпионских и нежелательных программ |
|
|
%CV |
Общее количество обнаруженных шпионских и нежелательных программ |
|
%CC |
Общее количество компьютеров, зараженных шпионскими и нежелательными программами |
|
Эпидемии сеансов работы с общими сетевыми папками |
|
|
%S |
Количество сеансов работы с общими сетевыми папками |
|
%T |
Период времени, к которому относятся сеансы работы с общими сетевыми папками |
|
%M |
Период времени в минутах |
Выберите для включения в сообщение электронной почты дополнительные сведения о вирусах и вредоносных программах, а также о шпионских и нежелательных программах. Можно включать следующие сведения: имя клиента или домена, имя угрозы безопасности, дата и время обнаружения, путь и зараженный файл, а также результат сканирования.
Примите или измените уведомления, используемые по умолчанию.
На вкладке Пейджер выполните следующие действия.
Перейдите в разделы Эпидемии вирусов и вредоносных программ и Эпидемии шпионских и нежелательных программ.
Выберите Включить уведомления на пейджер.
Введите текст сообщения.
На вкладке SNMP-ловушка выполните следующие действия.
Перейдите в разделы Эпидемии вирусов и вредоносных программ и Эпидемии шпионских и нежелательных программ.
Выберите Включить уведомления с помощью SNMP-ловушки.
Примите или измените сообщение, используемое по умолчанию. Для представления данных в поле Сообщение можно использовать символы переменных. Дополнительные сведения см. в разделе Символы переменных для уведомлений об эпидемиях угроз безопасности.
На вкладке Журнал событий NT выполните следующие действия.
Перейдите в разделы Эпидемии вирусов и вредоносных программ и Эпидемии шпионских и нежелательных программ.
Выберите Включить уведомления через журнал событий NT.
Примите или измените сообщение, используемое по умолчанию. Для представления данных в поле Сообщение можно использовать символы переменных. Дополнительные сведения см. в разделе Символы переменных для уведомлений об эпидемиях угроз безопасности.
Нажмите кнопку Сохранить.
См. также: