Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Van toepassing op: Configuration Manager (current branch)
U kunt waarschuwingen van Endpoint Protection configureren in Microsoft Configuration Manager om gebruikers met beheerdersrechten te waarschuwen wanneer specifieke gebeurtenissen, zoals een malware-infectie, plaatsvinden in uw hiërarchie. Meldingen worden weergegeven in het dashboard Endpoint Protection in de Configuration Manager-console in het knooppunt Waarschuwingen van de werkruimte Bewaking of kunnen per e-mail worden verzonden naar opgegeven gebruikers.
Gebruik de volgende stappen en de aanvullende procedures in dit onderwerp om waarschuwingen voor Endpoint Protection in Configuration Manager te configureren.
Belangrijk
U moet de machtiging Beveiliging afdwingen voor verzamelingen hebben om waarschuwingen voor Endpoint Protection te kunnen configureren.
Stappen voor het configureren van waarschuwingen voor Endpoint Protection in Configuration Manager
Klik in de Configuration Manager-console op Activa en naleving.
Klik in de werkruimte Activa en compliance op Apparaatverzamelingen.
Selecteer in de lijst Apparaatcollecties de verzameling waarvoor u waarschuwingen wilt configureren en klik op het tabblad Start in de groep Eigenschappen op Eigenschappen.
Opmerking
U kunt geen waarschuwingen voor gebruikersverzamelingen configureren.
Selecteer op het tabblad Waarschuwingen van het dialoogvenster Eigenschappen van de naam>van de< verzamelingde optie Deze verzameling weergeven in het dashboard Endpoint Protection als u details wilt bekijken over antimalwarebewerkingen voor deze verzameling in de werkruimte Bewaking van de Configuration Manager-console.
Opmerking
Deze optie is niet beschikbaar voor de verzameling Alle systemen .
Klik op het tabblad Waarschuwingen van het <dialoogvenster Eigenschappen van verzamelingsnaam> op Toevoegen.
Selecteer in het dialoogvenster Nieuwe verzamelingswaarschuwingen toevoegen in de sectie Een waarschuwing genereren wanneer deze voorwaarden van toepassing zijn, de waarschuwingen die door Configuration Manager moeten worden gegenereerd wanneer de opgegeven Endpoint Protection-gebeurtenissen plaatsvinden en klik vervolgens op OK.
Selecteer in de lijst Voorwaarden van het tabblad Waarschuwingen elke waarschuwing van Endpoint Protection en geef vervolgens de volgende informatie op:
Naam van waarschuwing : accepteer de standaardnaam of voer een nieuwe naam voor de waarschuwing in.
Ernst van waarschuwing: selecteer in de lijst het waarschuwingsniveau dat moet worden weergegeven in de Configuration Manager-console.
Afhankelijk van de waarschuwing die u selecteert, geeft u de volgende aanvullende informatie op:
Malwaredetectie: deze waarschuwing wordt gegenereerd als malware wordt gedetecteerd op een computer in de verzameling die u controleert. De drempelwaarde voor malwaredetectie specificeert de malwaredetectieniveaus waarbij deze waarschuwing wordt gegenereerd:
Hoog - Alle detecties - De waarschuwing wordt gegenereerd wanneer er een of meer computers in de opgegeven verzameling zijn waarop malware wordt gedetecteerd, ongeacht welke actie de Endpoint Protection-client uitvoert.
Normaal - Gedetecteerd, actie in behandeling - De waarschuwing wordt gegenereerd wanneer er een of meer computers in de opgegeven verzameling zijn waarop malware wordt gedetecteerd en u de malware handmatig moet verwijderen.
Laag - Gedetecteerd, nog steeds actief - De waarschuwing wordt gegenereerd wanneer er een of meer computers in de opgegeven verzameling zijn waarop malware is gedetecteerd en nog steeds actief is.
Malware-uitbraak : deze waarschuwing wordt gegenereerd als opgegeven malware wordt gedetecteerd op een bepaald percentage computers in de verzameling die u bewaakt.
Percentage computers met gedetecteerde malware : de waarschuwing wordt gegenereerd wanneer het percentage computers met malware dat in de verzameling is gedetecteerd, hoger is dan het percentage dat u opgeeft. Geef een percentage op tussen 1 en 99.
Opmerking
De percentagewaarde is gebaseerd op het aantal computers in de verzameling, maar exclusief computers waarop geen Configuration Manager-client is geïnstalleerd. Dit geldt ook voor computers waarop de Endpoint Protection-client nog niet is geïnstalleerd.
Herhaalde malwaredetectie - Deze waarschuwing wordt gegenereerd als specifieke malware meer dan een bepaald aantal keren wordt gedetecteerd gedurende een opgegeven aantal uren op de computers in de verzameling die u bewaakt. Geef de volgende informatie op om deze waarschuwing te configureren:
Aantal keren dat malware is gedetecteerd: - De waarschuwing wordt gegenereerd wanneer dezelfde malware meer dan het opgegeven aantal keren wordt gedetecteerd op computers in de collectie. Geef een getal op tussen 2 en 32.
Detectie-interval (uur): Geef het detectie-interval (in uren) op waarin het aantal malwaredetecties moet plaatsvinden. Geef een getal op tussen 1 en 168.
Meervoudige malwaredetectie - Deze waarschuwing wordt gegenereerd als er binnen een opgegeven aantal uren meer dan een bepaald aantal malwaretypen wordt gedetecteerd op computers in de verzameling die u bewaakt. Geef de volgende informatie op om deze waarschuwing te configureren:
Aantal gedetecteerde malwaretypen: De waarschuwing wordt gegenereerd wanneer het opgegeven aantal verschillende typen malware wordt gedetecteerd op computers in de verzameling. Geef een getal op tussen 2 en 32.
Detectie-interval (uur): Geef het detectie-interval in uren op waarin het aantal gedetecteerde malware moet plaatsvinden. Geef een getal op tussen 1 en 168.
Klik op OK om het dialoogvenster Eigenschappen van de naam van de< verzameling> te sluiten.
Waarschuwing voor verouderde malwareclient
Vanaf Configuration Manager versie 1702 kunt u een waarschuwing configureren om ervoor te zorgen dat Endpoint Protection-clients niet verouderd zijn. Vanuit elke apparaatverzameling kunt u nu kolommen aan de lijst toevoegen voor de volgende kenmerken: Antimalwareclientversie en Implementatiestatus van Endpoint Protection. Navigeer bijvoorbeeld in de console naarOverzicht>van activa en compliance>Apparaatverzamelingen>Alle bureaubladen en serverclients. Klik met de rechtermuisknop op de kolomkop en selecteer de kolommen die u wilt toevoegen. Als u wilt controleren of er een waarschuwing is, bekijkt u Waarschuwingen in de werkruimte Controle . Als bij meer dan 20% van de beheerde clients een verlopen versie van antimalwaresoftware wordt uitgevoerd, wordt de waarschuwing dat de antimalwareclientversie verouderd is, weergegeven. Deze waarschuwing wordt niet weergegeven op het tabblad Monitoringoverzicht>. Als u verlopen antimalwareclients wilt bijwerken, schakelt u software-updates voor antimalwareclients in.
Alsu het percentage wilt configureren waarmee de waarschuwing wordt gegenereerd, vouwt u Allewaarschuwingenbewaken>> uit, dubbelklikt u op verouderde antimalwareclients en wijzigt u de waarschuwing verhogen als het percentage beheerde clients met een verouderde versie van de antimalwareclient meer is dan optie.