Контроль целосности файлов - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
FogFromDark

Контроль целосности файлов

Recommended Posts

FogFromDark

Всех приветствую.

Пытаюсь настроить опцию SEP Applications and Device Control для конроля целосности файлов. Для этого использовал политику Application and Device Control policy - Block hosts file modification в виде примера. Сама опция работает нормально, но возникает вопрос - как организовать нотификацию по e-mail при возникновении данного события. В настройках политики есть галка Send Email Alert, но сами алерты никуда не приходят и в базе я их тоже не вижу. Может кто сталкивался с подобным?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

FogFromDark, а вообще какие-нибудь уведомления по e-mail приходят?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
FogFromDark
FogFromDark, а вообще какие-нибудь уведомления по e-mail приходят?

Вообще уведомления конечно приходят, они настраиваются из Notifications Conditions во вкладке Monitors\Notifications, но как я понимаю, нужно добавить еще один Condition, который бы посылал нотификацию именно при срабатывании этого правила, но вот как это сделать я пока не нашел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      При работе с программой оператором зачастую выполняются одни и те же действия. Предлагаю в стартовое меню добавить команду: Выполнить определённое действие: 1 - 2 - 3 Пример: 1 - Запустить под текущим пользователем > Открыть категорию Скрипты > Применить F4 Или 2 - Для работы с удалённым PC по схеме... и т.д.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.12. В числе прочего добавлена функция «Защита экрана браузера».
    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
×