Настройка оповещений для Endpoint Protection в Configuration Manager
Относится к Configuration Manager (Current Branch)
Оповещения Endpoint Protection можно настроить в Microsoft Configuration Manager, чтобы уведомлять администраторов о возникновении определенных событий, таких как заражение вредоносными программами, в иерархии. Уведомления отображаются на панели мониторинга Endpoint Protection в консоли Configuration Manager в узле Оповещения рабочей области Мониторинг или могут отправляться по электронной почте указанным пользователям.
Выполните следующие действия и дополнительные процедуры, описанные в этом разделе, чтобы настроить оповещения для Endpoint Protection в Configuration Manager.
Важно!
Для настройки оповещений Endpoint Protection необходимо иметь разрешение Принудительное обеспечение безопасности для коллекций.
Действия по настройке оповещений для Endpoint Protection в Configuration Manager
В консоли Configuration Manager щелкните Активы и соответствие.
В рабочей области Активы и соответствие щелкните Коллекции устройств.
В списке Коллекции устройств выберите коллекцию, для которой нужно настроить оповещения, а затем на вкладке Главная в группе Свойства щелкните Свойства.
Примечание.
Вы не можете настроить оповещения для коллекций пользователей.
На вкладке Оповещения диалогового <окна Свойства имени>коллекции выберите Просмотреть эту коллекцию на панели мониторинга Endpoint Protection, чтобы просмотреть сведения об операциях защиты от вредоносных программ для этой коллекции в рабочей области Мониторинг консоли Configuration Manager.
Примечание.
Этот параметр недоступен для коллекции Все системы .
На вкладке Оповещения диалогового <окна Свойства имени>коллекции нажмите кнопку Добавить.
В диалоговом окне Добавление новых оповещений коллекции в разделе Создание оповещения при применении этих условий выберите оповещения, которые Configuration Manager будет создавать при возникновении указанных событий Endpoint Protection, а затем нажмите кнопку ОК.
В списке Условия на вкладке Оповещения выберите каждое оповещение Endpoint Protection, а затем укажите следующие сведения:
Имя оповещения . Примите имя по умолчанию или введите новое имя для оповещения.
Уровень серьезности оповещений . В списке выберите уровень оповещения, который будет отображаться в консоли Configuration Manager.
В зависимости от выбранного оповещения укажите следующие дополнительные сведения:
Обнаружение вредоносных программ . Это оповещение создается при обнаружении вредоносных программ на любом компьютере в отслеживаемой коллекции. Пороговое значение обнаружения вредоносных программ указывает уровни обнаружения вредоносных программ, на которых создается это оповещение:
Высокий — все обнаружения. Оповещение создается при наличии одного или нескольких компьютеров в указанной коллекции, на которых обнаруживается вредоносная программа, независимо от того, какие действия выполняет клиент Endpoint Protection.
Средний — обнаруженное, ожидающее действие . Оповещение создается при наличии одного или нескольких компьютеров в указанной коллекции, на которых обнаружена вредоносная программа, и необходимо вручную удалить вредоносную программу.
Низкий — обнаружен, по-прежнему активен . Оповещение создается, если в указанной коллекции есть один или несколько компьютеров, на которых обнаружена вредоносная программа и по-прежнему активна.
Вспышка вредоносных программ . Это оповещение создается при обнаружении указанной вредоносной программы на указанном проценте компьютеров в коллекции, которую вы отслеживаете.
Процент компьютеров с обнаруженными вредоносными программами . Оповещение создается, когда процент компьютеров с обнаруженными вредоносными программами в коллекции превышает указанный процент. Укажите процент от 1 до 99.
Примечание.
Процентное значение основано на количестве компьютеров в коллекции, но исключает компьютеры, на которых не установлен клиент Configuration Manager. Он включает компьютеры, на которых еще не установлен клиент Endpoint Protection.
Повторное обнаружение вредоносных программ . Это оповещение создается, если определенная вредоносная программа обнаруживается более указанного количества раз в течение указанного количества часов на компьютерах в отслеживаемой коллекции. Укажите следующие сведения, чтобы настроить это оповещение:
Количество обнаружений вредоносных программ: — оповещение создается при обнаружении одной и той же вредоносной программы на компьютерах в коллекции больше указанного количества раз. Укажите число от 2 до 32.
Интервал обнаружения (часы): Укажите интервал обнаружения (в часах), в который должно произойти количество обнаружений вредоносных программ. Укажите число от 1 до 168.
Обнаружение нескольких вредоносных программ . Это оповещение создается, если в течение указанного количества часов на компьютерах в отслеживаемой коллекции обнаружено более указанного количества типов вредоносных программ. Укажите следующие сведения, чтобы настроить это оповещение:
Число обнаруженных типов вредоносных программ: Оповещение создается при обнаружении указанного количества различных типов вредоносных программ на компьютерах в коллекции. Укажите число от 2 до 32.
Интервал обнаружения (часы): Укажите интервал обнаружения (в часах), в который должно произойти количество обнаружений вредоносных программ. Укажите число от 1 до 168.
Нажмите кнопку ОК, чтобы закрыть диалоговое <окно Свойства имени>коллекции.
Оповещение об устаревшем клиенте вредоносных программ
Начиная с Configuration Manager версии 1702, можно настроить оповещение, чтобы убедиться, что клиенты Endpoint Protection не устарели. Из любой коллекции устройств теперь можно добавлять столбцы в список для следующих атрибутов Версия клиента антивредоносного ПО и Состояние развертывания Endpoint Protection. Например, в консоли перейдите в раздел Активы и соответствиеобзору>>коллекции> устройствВсе настольные компьютеры и серверные клиенты. Щелкните правой кнопкой мыши заголовок столбца и выберите столбцы для добавления. Чтобы проверить наличие оповещения, просмотрите оповещения в рабочей области Мониторинг . Если более 20% управляемых клиентов работают с истекшим сроком действия антивредоносного программного обеспечения, отображается оповещение о устаревшей версии клиента антивредоносного ПО. Это оповещение не отображается на вкладке Обзор мониторинга>. Чтобы обновить клиенты защиты от вредоносных программ с истекшим сроком действия, включите обновления программного обеспечения для клиентов защиты от вредоносных программ.
Чтобы настроить процентное значение, в котором создается оповещение, разверните узел Мониторинг>оповещенийВсе оповещения, дважды щелкните устаревшие клиенты антивредоносных программ и измените параметр Создать оповещение, если процент управляемых клиентов с устаревшей версией клиента защиты от вредоносных программ больше, чем вариант.>