Уведомления SEP - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
blood

Уведомления SEP

Recommended Posts

blood

Добрый день,

Подскажите пожалуйста как правильно настроить уведомления - Задача стояла следующая: Один раз в час сообщать о найденных угрозах.

Вот как я настроил и что получил:

3.JPG

Приходят оповещения, но за отчетный период их может быть несколько:

4.JPG

А так же в теле письма могут встречаться отчеты с более ранней датой

2.JPG

1.JPG

post-5489-1268799392_thumb.jpg

post-5489-1268800582_thumb.jpg

post-5489-1268800663_thumb.jpg

post-5489-1268800710_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

1 экземпляр - имеется ввиду 1 вирус на нескольких компьютерах в течение часа = одна из характеристик эпидемии.

Используйте следующую закладку - Отчеты --> Плановые отчеты (так наверное по русски) для выполнения вашей задачи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blood
1 экземпляр - имеется ввиду 1 вирус на нескольких компьютерах в течение часа = одна из характеристик эпидемии.

Используйте следующую закладку - Отчеты --> Плановые отчеты (так наверное по русски) для выполнения вашей задачи.

Я так и не нашел чтобы какой-нибудь отчет создавал подобное представление:

5.JPG

post-5489-1268883143_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Задача: 1 раз в час сообщать о найденных угрозах.

Чем такой отчет не понравился?

61176d4de5f7t.jpg

+ куча других возможностей

12d34f85fd47t.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blood

Такой отчет у меня выполняется раз в день.

В том то и дело что в этом отчете(Ваш первый скрин) показываются только объекты которые не удалось вылечить/удалить .

В остальных отчетах я так же не нашел шаблон формата "Компьютер - Тип угрозы - Дата и время - Группа - Действие - Файл"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Эндрю

Один раз в час сообщать о найденных угрозах.

1ch.JPG

post-19958-1368778256_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Это конечно можно, но когда-нибудь.
        Если нет такого каталога то так и будет, а то что там буква сменилась так невозможно определить на какую именно.
    • PR55.RP55
      Demkd 1) Первый снимаю. 2) И не мешало бы " Esc " подкрутить для команды - если выбрал не тот диск, а там 10 000 файлов. 3) Добавление всех исполняемых файлов каталога: G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES [Error: 0x3 - Системе не удается найти указанный путь. ] Я пару лет назад предлагал проверять пути для ДИСКОВ - если могла произойти смена имени\буквы.    
    • demkd
      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
×