Ansichten:
Ausbrüche werden auf Grundlage der Anzahl von Sicherheitsrisiken definiert, die in einem bestimmten Zeitraum entdeckt wurden. Nach Festlegung der Ausbruchskriterien konfigurieren Sie Trend Micro Apex One (Mac) so, dass Sie und andere Administratoren für Trend Micro Apex One (Mac) bei einem Ausbruch benachrichtigt werden, um sofort eingreifen zu können.

Prozedur

  1. Gehen Sie zu Benachrichtigungen → Ausbruchsbenachrichtigungen.
  2. Geben Sie auf der Registerkarte Kriterien Folgendes an:
    • Anzahl der eindeutigen Quellen von Sicherheitsrisiken
    • Anzahl der Funde
    • Entdeckungszeitraum
    Tipp
    Tipp
    Trend Micro empfiehlt, die Standardeinstellungen in diesem Fenster zu übernehmen.
    Trend Micro Apex One (Mac) löst einen Ausbruchalarm aus und sendet eine Benachrichtigung, wenn die festgelegte Anzahl von Entdeckungen überschritten wird. Wenn Sie z. B. 10 eindeutige Quellen, 100 Erkennungen und einen Zeitraum von 5 Stunden angeben, sendet Trend Micro Apex One (Mac) die Benachrichtigung, wenn 10 verschiedene Security Agents insgesamt 101 Sicherheitsrisiken innerhalb eines Zeitraums von 5 Stunden gemeldet haben. Werden alle Vorfälle über einen Zeitraum von 5 Stunden auf nur einem Security Agent entdeckt, sendet Trend Micro Apex One (Mac) keine Benachrichtigung.
  3. Klicken Sie auf Speichern.
  4. Auf der Registerkarte E-Mail:
    1. Aktivieren Sie das Versenden von Benachrichtigungen per E-Mail.
    2. Geben Sie die die E-Mail-Empfänger an, und akzeptieren oder ändern Sie den Standardbetreff.
      Daten im Feld Nachricht werden mit Hilfe von Token-Variablen dargestellt.
      Variable
      Beschreibung
      %CV
      Gesamtzahl aller entdeckten Sicherheitsrisiken
      %CC
      Gesamtzahl aller Endpunkte mit Sicherheitsrisiken
  5. Wählen Sie die zusätzlichen Informationen aus, die in der E-Mail enthalten sein sollen. Es können Security Agent oder Gruppenname, Name des Sicherheitsrisikos, Pfad und infizierte Datei, Datum und Uhrzeit der Entdeckung und das Suchergebnis ausgewählt werden.
  6. Klicken Sie auf Speichern.