fwobreak

防火牆違規事件爆發

依防火牆違規事件數目和偵測期間定義防火牆違規事件爆發。

OfficeScan 具有預設通知訊息,可在偵測到爆發時,通知您和其他 OfficeScan 管理員。您可以視需要修改通知訊息

  1. 在「條件」標籤中:

    1. 移至「防火牆違規事件」區段。

    2. 選取「監控用戶端電腦的防火牆違規事件」

    3. 指定 IDS 記錄檔、防火牆記錄檔和網路病毒記錄檔的數量。

    4. 指定偵測期間。

    OfficeScan 會在記錄檔數量超過指定值時傳送通知訊息。例如,如果您指定 100 個 IDS 記錄檔、100 個防火牆記錄檔和 100 個網路病毒記錄檔,並指定 3 小時的期間,當伺服器在 3 個小時內收到 301 個記錄檔時,OfficeScan 會傳送通知。

  2. 在「電子郵件」標籤中:

    1. 移至「防火牆違規事件爆發」區段。

    2. 選取「啟動電子郵件通知」

    3. 指定電子郵件收件者。

    4. 接受或修改預設的電子郵件主旨和訊息。您可以使用 Token 變數代表「主旨」和「訊息」欄位中的資料。

      變數

      說明

      %A

      記錄檔超出

      %C

      防火牆違規記錄檔數量

      %T

      防火牆違規記錄檔累計的時段

  3. 按一下「儲存」。

請參閱: