配置安全威脅爆發條件和通知 上層主題

任務

  1. 瀏覽至「通知管理員通知病毒爆發通知」。
  2. 「條件」標籤中:
    1. 移至「病毒/惡意程式」「間諜程式/可能的資安威脅程式」區段:
    2. 指定唯一偵測來源的數量。
    3. 指定每個安全威脅的偵測次數和偵測期限。
    秘訣
    秘訣
    趨勢科技建議您接受此畫面中的預設值。
    OfficeScan 會在超過偵測到的數目時傳送通知訊息。例如,在「病毒/惡意程式」區段下,如果您指定了 10 個唯一來源,偵測次數為 100 並且時段為 5 小時,則 OfficeScan 會在 10 個不同的用戶端於 5 小時內回報的安全威脅總數達到 101 時傳送通知。如果 5 小時內偵測到的全部實體僅發生在一個用戶端上,OfficeScan 將不傳送通知。
  3. 「條件」標籤中:
    1. 移至「共享資料夾作業階段」區段。
    2. 選取「監控網路上的共享資料夾作業階段」
    3. 在「記錄的共享資料夾作業階段」中,按一下數字連結,以檢視含有共享資料夾的電腦和存取共享資料夾的電腦。
    4. 指定共享資料夾作業階段數和偵測期間。
    OfficeScan 會在超過共享資料夾作業階段數時傳送通知訊息。
  4. 「電子郵件」標籤中:
    1. 移至「病毒/惡意程式爆發」「間諜程式/可能的資安威脅程式爆發」「共享資料夾作業階段病毒爆發」 區段。
    2. 選取「啟動電子郵件通知」
    3. 指定電子郵件收件者。
    4. 接受或修改預設的電子郵件主旨和訊息。您可以使用 Token 變數代表「主旨」「訊息」欄位中的資料。

      安全威脅爆發通知的 Token 變數

      變數
      說明
      病毒/惡意程式爆發
      %CV
      偵測到的病毒/惡意程式總數
      %CC
      具有病毒/惡意程式的電腦總數
      間諜程式/可能的資安威脅程式爆發
      %CV
      偵測到的間諜程式/可能的資安威脅程式總數
      %CC
      具有間諜程式/可能的資安威脅程式的電腦總數
      共享資料夾作業階段病毒爆發
      %S
      共享資料夾作業階段數量
      %T
      共享資料夾作業階段累計的時段
      %M
      時段,以分鐘為單位
    5. 選取其他要納入電子郵件中的病毒/惡意程式與間諜程式/可能的資安威脅程式資訊。您可以納入用戶端/網域名稱、安全威脅名稱、偵測的日期與時間、路徑與中毒檔案,以及掃瞄結果。
    6. 接受或修改預設的通知訊息。
  5. 「呼叫器」標籤中:
    1. 移至「病毒/惡意程式爆發」「間諜程式/可能的資安威脅程式爆發」區段。
    2. 選取「啟動呼叫器通知」。
    3. 輸入訊息。
  6. 「SNMP Trap」標籤中:
    1. 移至「病毒/惡意程式爆發」「間諜程式/可能的資安威脅程式爆發」區段。
    2. 選取「啟動 SNMP Trap 通知」
    3. 接受或修改預設的訊息。您可以使用 Token 變數代表「訊息」欄位中的資料。如需詳細資訊,請參閱安全威脅爆發通知的 Token 變數
  7. 「NT 事件記錄檔」標籤中:
    1. 移至「病毒/惡意程式爆發」「間諜程式/可能的資安威脅程式爆發」區段。
    2. 選取「啟動 NT 事件記錄檔通知」
    3. 接受或修改預設的訊息。您可以使用 Token 變數代表「訊息」欄位中的資料。如需詳細資訊,請參閱安全威脅爆發通知的 Token 變數
  8. 按一下「儲存」