Эндрю

Критерии эпидемии в сети

В этой теме 2 сообщения

Здравствуйте уважаемые граждане однополчане. Добрался до настройки уведомлений об эпидемии в сети в SEPM. Поделитесь пожалуйта опытом выработки критериев эпидемии.

Думаю, что одного критерия мало, возможно нужно несколько по разным условиям. Парк около 500 компьютеров в сети.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Я бы предложил такие условия:

1. Абсолютное число или % машин, где был детект какой-того одного семейства вредоносов.

2. Скорость распространений заражений/детекта. Почему пишу через дефис? Потому что часто не понятно, машина была заражена или заражение было предотвращено на этапе ее инфицирования. Если рост детектов резкий, то меры нужно принимать быстро и более жесткие очевидно.

3*. Предложил бы смотреть срезы по группам. Т.е. может быть эпидемия в каком-то изолированном сегменте сети, но по п. 1-2 ее не будет видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Valdemarovich159
      наши дальше группы все равно не выйдут 
    • tugrov5
      Безумно мною ты любима... Игорь Бабиченков С тобой,в тебе необходимо
      Катастрофически мне быть!
      Безумно мною ты любима!
      Не дай при жизни мне остыть!

      Не дай мне без тебя засохнуть,
      Без времени в себя уйти.
      Открой все настежь двери,окна
      И пригласи меня войти,

      Да напои душистым чаем
      Горячей страсти и огня.
      А поутру рассвет встречая,
      Ты просто обними меня...
      13.06.18г. © Copyright: Игорь Бабиченков, 2018
      Свидетельство о публикации №118061300881 
    • tugrov5
       Мы с тобою не знакомы,
      А как-будто бы знакомы.
      Словно я своей пол жизни
      Провожал тебя до дома.

      Словно знал твои все тайны--
      А ты знала все мои.
      Мне твой мир необычайный
      И привычки все твои

      Стали близкими,родными
      И сроднился с мыслью я,
      Что мы не были чужими--
      Ты всю жизнь была моя.

      25.03.12г© Copyright: Игорь Бабиченков, 2017
      Свидетельство о публикации №117041200916 
    • tugrov5
      Да сайты сейчас бесплатно делают с помощью wix.Сам давно сделал,но уже лет триста не заглядывал:)Некогда всё
    • tugrov5
      Сам я до недавнего времени никуда не выезжал из-за отсутствия слуха.А жена с сыном каждый год летали на побережье.Вопрос с заказом билетов и арендой жилья для временного проживания она решала в каком-то сервисе (не помню названия),но  они же и встречали её и сопровождали до места временного проживания.Уговорила меня на август лететь в Анапу на пару недель.Вот и посмотрю сам все плюсы и минусы сервиса.