Udostępnij za pośrednictwem


Konfigurowanie alertów dla programu Endpoint Protection w programie Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Alerty programu Endpoint Protection można skonfigurować w programie Microsoft Configuration Manager, aby powiadamiać użytkowników administracyjnych, gdy w hierarchii wystąpią określone zdarzenia, takie jak zakażenie złośliwym oprogramowaniem. Powiadomienia wyświetlane na pulpicie nawigacyjnym programu Endpoint Protection w konsoli programu Configuration Manager w węźle Alerty obszaru roboczego Monitorowanie lub mogą być wysyłane pocztą e-mail do określonych użytkowników.

Aby skonfigurować alerty dla programu Endpoint Protection w programie Configuration Manager, wykonaj poniższe kroki i procedury uzupełniające w tym temacie.

Ważna

Aby skonfigurować alerty programu Endpoint Protection, musisz mieć uprawnienie Wymuszaj zabezpieczenia dla kolekcji.

Kroki konfigurowania alertów dla programu Endpoint Protection w programie Configuration Manager

  1. W konsoli programu Configuration Manager kliknij pozycję Zasoby i zgodność.

  2. W obszarze roboczym Zasoby i zgodność kliknij pozycję Kolekcje urządzeń.

  3. Na liście Kolekcje urządzeń wybierz kolekcję, dla której chcesz skonfigurować alerty, a następnie na karcie Narzędzia główne w grupie Właściwości kliknij pozycję Właściwości.

    Uwaga

    Nie można skonfigurować alertów dla kolekcji użytkowników.

  4. Na karcie<Alerty okna dialogowego Właściwości nazwy>kolekcji wybierz pozycję Wyświetl tę kolekcję na pulpicie nawigacyjnym programu Endpoint Protection, jeśli chcesz wyświetlić szczegóły dotyczące operacji ochrony przed złośliwym kodem dla tej kolekcji w obszarze roboczym Monitorowanie konsoli programu Configuration Manager.

    Uwaga

    Ta opcja jest niedostępna dla kolekcji Wszystkie systemy .

  5. Na karcie<Alerty okna dialogowego Właściwości nazwy>kolekcji kliknij pozycję Dodaj.

  6. W oknie dialogowym Dodawanie nowych alertów kolekcji w sekcji Generowanie alertu po zastosowaniu tych warunków wybierz alerty, które mają być generowane przez program Configuration Manager po wystąpieniu określonych zdarzeń programu Endpoint Protection, a następnie kliknij przycisk OK.

  7. Na liście Warunki na karcie Alerty wybierz każdy alert programu Endpoint Protection, a następnie określ następujące informacje:

    • Nazwa alertu — zaakceptuj nazwę domyślną lub wprowadź nową nazwę alertu.

    • Ważność alertu — na liście wybierz poziom alertu do wyświetlenia w konsoli programu Configuration Manager.

  8. W zależności od wybranego alertu określ następujące dodatkowe informacje:

    • Wykrywanie złośliwego oprogramowania — ten alert jest generowany w przypadku wykrycia złośliwego oprogramowania na dowolnym komputerze w monitorowanej kolekcji. Próg wykrywania złośliwego oprogramowania określa poziomy wykrywania złośliwego oprogramowania, przy których jest generowany ten alert:

      • Wysoki — wszystkie wykrycia — alert jest generowany, gdy w określonej kolekcji znajduje się co najmniej jeden komputer, na którym wykryto złośliwe oprogramowanie, niezależnie od akcji wykonywanej przez klienta programu Endpoint Protection.

      • Średni — wykryta, oczekująca akcja — alert jest generowany, gdy w określonej kolekcji znajduje się co najmniej jeden komputer, na którym wykryto złośliwe oprogramowanie, i musisz ręcznie usunąć złośliwe oprogramowanie.

      • Niski — wykryto, nadal aktywny — alert jest generowany, gdy w określonej kolekcji znajduje się co najmniej jeden komputer, na którym wykryto złośliwe oprogramowanie i jest on nadal aktywny.

    • Wybuch złośliwego oprogramowania — ten alert jest generowany w przypadku wykrycia określonego złośliwego oprogramowania na określonej wartości procentowej komputerów w monitorowanej kolekcji.

      • Procent komputerów z wykrytym złośliwym oprogramowaniem — alert jest generowany, gdy wartość procentowa komputerów z wykrytym złośliwym oprogramowaniem w kolekcji przekracza określoną wartość procentową. Określ procent od 1 do 99.

        Uwaga

        Wartość procentowa jest oparta na liczbie komputerów w kolekcji, ale wyklucza komputery, na których nie zainstalowano klienta programu Configuration Manager. Obejmuje on komputery, na których nie zainstalowano jeszcze klienta programu Endpoint Protection.

    • Wielokrotne wykrywanie złośliwego oprogramowania — ten alert jest generowany, jeśli określone złośliwe oprogramowanie zostanie wykryte więcej niż określona liczba razy w ciągu określonej liczby godzin na komputerach w monitorowanej kolekcji. Określ następujące informacje, aby skonfigurować ten alert:

      • Ile razy wykryto złośliwe oprogramowanie: — alert jest generowany po wykryciu tego samego złośliwego oprogramowania na komputerach w kolekcji więcej niż określona liczba razy. Określ liczbę z zakresu od 2 do 32.

      • Interwał wykrywania (godziny): Określ interwał wykrywania (w godzinach), w którym musi wystąpić liczba wykryć złośliwe oprogramowanie. Określ liczbę z zakresu od 1 do 168.

    • Wykrywanie wielu złośliwego oprogramowania — ten alert jest generowany w przypadku wykrycia więcej niż określonej liczby typów złośliwego oprogramowania przez określoną liczbę godzin na komputerach w monitorowanej kolekcji. Określ następujące informacje, aby skonfigurować ten alert:

      • Liczba wykrytych typów złośliwego oprogramowania: Alert jest generowany po wykryciu określonej liczby różnych typów złośliwego oprogramowania na komputerach w kolekcji. Określ liczbę z zakresu od 2 do 32.

      • Interwał wykrywania (godziny): Określ interwał wykrywania w godzinach, w którym musi wystąpić liczba wykryć złośliwe oprogramowanie. Określ liczbę z zakresu od 1 do 168.

  9. Kliknij przycisk OK, aby zamknąć <okno dialogowe Właściwości nazwy>kolekcji.

Alert dotyczący nieaktualnego klienta złośliwego oprogramowania

Począwszy od programu Configuration Manager w wersji 1702, można skonfigurować alert, aby upewnić się, że klienci programu Endpoint Protection nie są nieaktualni. Z dowolnej kolekcji urządzeń można teraz dodawać kolumny do listy następujących atrybutów Wersja klienta ochrony przed złośliwym kodem i Stan wdrożenia programu Endpoint Protection. Na przykład w konsoli przejdź do pozycji Zasoby iomówienie> zgodności >Kolekcje> urządzeńWszystkie komputery stacjonarne i klienci serwera. Kliknij prawym przyciskiem myszy nagłówek kolumny i wybierz te kolumny do dodania. Aby sprawdzić alert, wyświetl alerty w obszarze roboczym Monitorowanie . Jeśli ponad 20% zarządzanych klientów korzysta z wygasłej wersji oprogramowania chroniącego przed złośliwym kodem, zostanie wyświetlony alert dotyczący wersji klienta ochrony przed złośliwym kodem. Ten alert nie jest wyświetlany na karcie Przegląd monitorowania>. Aby zaktualizować wygasłych klientów ochrony przed złośliwym kodem, włącz aktualizacje oprogramowania dla klientów ochrony przed złośliwym kodem.

Aby skonfigurować wartość procentową generowania alertu, rozwiń węzeł Monitorowanie>alertów>Wszystkie alerty, kliknij dwukrotnie nieaktualnych klientów ochrony przed złośliwym kodem i zmodyfikuj alert Podnieś, jeśli procent zarządzanych klientów z nieaktualną wersją klienta ochrony przed złośliwym kodem jest czymś więcej niż opcją.