一旦网络中出现异常事件,管理员便会接收到通知。安全无忧软件 可以通过电子邮件、SNMP 或 Windows 事件日志发送通知。
缺省情况下,通知窗口中列出的所有事件都被选中,并触发安全管理服务器向系统管理员发送通知。
威胁事件
-
爆发防御:TrendLabs 发出一个警报,或检测到高危险漏洞。
-
防病毒:客户机或 Microsoft Exchange Server(仅限邮件与网络安全版)上检测到的病毒/恶意软件数超过某个数值,针对病毒/恶意软件采取的处理措施不成功,客户机或
Microsoft Exchange Server 上的“实时扫描”已禁用。
-
防间谍软件:在客户机上检测到间谍软件/灰色软件,包括需要重新启动受感染的客户机才能彻底移除该间谍软件/灰色软件威胁的间谍软件/灰色软件。您可以配置间谍软件/灰色软件通知阈值,即在指定时间段(缺省为一小时)内检测到的间谍软件/灰色软件事件数。
-
反垃圾邮件(仅限邮件与网络安全版):垃圾邮件数超过总邮件数的某个百分比。
-
Web 信誉:一定时间段内的 URL 违例数超过了配置的数量。
-
URL 过滤:一定时间段内的 URL 违例数超过了配置的数量。
-
行为监控:一定时间段内的策略违例数超过了配置的数量。
-
设备控制:设备控制违例的数量超过某个数量。
-
网络病毒:检测到的网络病毒数超过某个数量。
系统事件
-
Smart Scan:配置云安全扫描的客户机无法连接到云安全服务器,或此服务器不可用。
-
组件更新:上次组件更新已超过一定的天数或更新的组件未及时地部署到客户端上。
-
系统异常事件:运行 Windows Server 操作系统的任意客户机上的剩余磁盘空间少于配置的数量,磁盘空间严重不足。
使用授权事件