Перейти к содержанию
Эндрю

Критерии эпидемии в сети

Recommended Posts

Эндрю

Здравствуйте уважаемые граждане однополчане. Добрался до настройки уведомлений об эпидемии в сети в SEPM. Поделитесь пожалуйта опытом выработки критериев эпидемии.

Думаю, что одного критерия мало, возможно нужно несколько по разным условиям. Парк около 500 компьютеров в сети.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я бы предложил такие условия:

1. Абсолютное число или % машин, где был детект какой-того одного семейства вредоносов.

2. Скорость распространений заражений/детекта. Почему пишу через дефис? Потому что часто не понятно, машина была заражена или заражение было предотвращено на этапе ее инфицирования. Если рост детектов резкий, то меры нужно принимать быстро и более жесткие очевидно.

3*. Предложил бы смотреть срезы по группам. Т.е. может быть эпидемия в каком-то изолированном сегменте сети, но по п. 1-2 ее не будет видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • 1kryptik
      Был по работе в Новосибирске, задержался на два дня, думал сначала успеть всё за день и улететь обратно в Москву, но не успел. Пришлось искать где переночевать, нашел отличный хостел новосибирск у жд вокзала, если возникнут проблемы с проживанием, обращайтесь в этот хостел!
    • BooiCasino
    • Quinci
      Ну вы бы установщику сообщили сразу, что ноут не из новых. Может он бы и не стал вам 10-ку устанавливать. Если нет желания покупать новый ноут, то можно поставить пару планок оперативы, да и жесткий диск сменить с HDD на SSD, тогда и с 10-ой работать быстрее будет. Если винда не чистая, а скачанная откуда-нибудь с торрентов, то там, скорее всего куча программ есть и приложений. Тут https://windowsabc.ru/windows-10/kak-povysit-proizvoditelnost-noutbuka-na-windows-10/ почитайте, как их убрать, чтоб не грузили ноут. Тогда тоже будет быстрее работать. 
    • Tuki
      Мне интересны ставки на спорт. Во-первых, это интересно для каждого любителя спорта. Во-вторых, это может быть прибыльно. В общем, я сейчас делаю ставки, но пока опыта как такового нет. Хочу сменить контору на 1xbet. Условия очень хорошие. Есть сайт https://on-bet.ru/zerkala-bukmekerskih-kontor/zerkalo-1xbet/, на котором есть вся необходимая информация о зеркале этой конторы. О том, как его найти и не ошибиться.
    • Momo
      Если бы я ещё умела это делать. Спасибо, посмотрю ваш специализированный форум и там спрошу.
×