Ansichten:

Um den Zeitaufwand für Administratoren für die Überwachung von Worry-Free Business Security zu minimieren und sicherzustellen, dass Administratoren Frühwarnungen per E-Mail über drohende Ausbruchssituationen erhalten, stellen Sie den Server so ein, dass er bei abnormalen Ereignissen im Netzwerk Benachrichtigungen sendet.

Standardmäßig sind alle Ereignisse im Fenster Benachrichtigungen ausgewählt, sodass der Server eine Benachrichtigung an Administratoren sendet.

Tabelle 1. Benachrichtigungen zu erforderlichen Aktionen

Ereignistyp

Beschreibung

Bedrohungen

Virenschutz – Nicht behobene Bedrohungen

Gegen Viren-/Malware-Bedrohungen durchgeführte Aktionen sind fehlgeschlagen.

Die Anzahl der Funde beinhaltet nicht die folgende Suchaktion: Ein potenzielles Sicherheitsrisiko wurde übergangen

Virenschutz: Echtzeitsuche auf Endpunkten deaktiviert

Echtzeitsuche ist auf Endpunkten deaktiviert.

Virenschutz: Echtzeitsuche auf Exchange Server(n) deaktiviert

Echtzeitsuche ist auf Exchange Servern deaktiviert.

Anti-Spyware: Funde machen Geräteneustart erforderlich

Endpunkte mit Spyware-/Grayware-Funden müssen neu gestartet werden, um die Bedrohungen vollständig zu entfernen.

Systemereignisse

Update: nicht aktuelle Agents

Für veraltete Security Agents sind Komponenten-Updates erforderlich.

Update: nicht aktuelle Messaging Security Agents

Für veraltete Messaging Security Agents sind Komponenten-Updates erforderlich.

Update: nicht aktuelle Smart-Scan-Pattern

Für veraltete Smart-Scan-Pattern sind Pattern-Updates erforderlich.

Update: nicht aktuelle Security Server-Komponenten

Für veralteten Security Server sind Komponenten-Updates erforderlich.

Smart Protection Services: Dienst nicht verfügbar

Security Agents, die für Smart Scan konfiguriert sind, können keine Verbindung zu Smart Protection Services herstellen, oder der Service ist nicht verfügbar.

Mangel an Ressourcen: verbleibender Speicherplatz

Der verbleibende Festplattenspeicher auf bestimmten Servern unterschreitet den angegebenen Prozentsatz.

Lizenzereignisse

Lizenz: abgelaufen

Lizenz ist abgelaufen.

Lizenz: wird in weniger als 60 Tagen ablaufen

Lizenz läuft in Kürze ab.

Lizenz: Lizenznutzung liegt bei mehr als 110%

Anzahl der genutzten Arbeitsplätze beträgt über 110%.

Lizenz: Lizenznutzung liegt bei mehr als 100%

Anzahl der genutzten Arbeitsplätze beträgt über 100%.

Tabelle 2. Benachrichtigungen zu Warnungen

Ereignistyp

Beschreibung

Bedrohungen

Virenschutz: Virenfunde auf Endpunkten haben folgende Werte überschritten:

Auf Endpunkten erkannte Viren-/Malware-Bedrohungen haben die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.

Virenschutz: Virenfunde auf Exchange Servern haben folgende Werte überschritten:

Auf Exchange Servern entdeckte Viren-/Malware-Bedrohungen haben die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.

Anti-Spyware: Spyware-/Grayware-Funde haben folgende Werte überschritten:

Auf Endpunkten erkannte Spyware-/Grayware-Bedrohungen haben die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.

Anti-Spam: Spam-Funde in empfangenen Nachrichten insgesamt haben folgende Werte überschritten:

Spam-Funde in empfangenen Nachrichten insgesamt haben den angegebenen Prozentsatz überschritten.

Web Reputation: URL-Verstöße haben folgende Werte überschritten:

URL-Verstöße haben die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.

URL-Filter: URL-Verstöße haben folgende Werte überschritten:

URL-Verstöße haben die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.

Vorausschauendes Maschinenlernen: Erkennung unbekannter Bedrohungen hat folgende Werte überschritten:

Erkennung unbekannter Bedrohungen hat die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.

Verhaltensüberwachung: Verstöße gegen die Verhaltensüberwachung haben folgende Werte überschritten:

Verstöße gegen die Verhaltensüberwachung haben die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.

Netzwerkvirus: Erkennung von Netzwerkvirus hat folgende Werte überschritten:

Erkennung von Netzwerkviren hat die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.

Gerätesteuerung: Verstöße gegen die Gerätesteuerung haben folgende Werte überschritten:

Verstöße gegen die Gerätesteuerung haben die festgelegte Anzahl innerhalb des angegebenen Zeitraums überschritten.