Buradasınız :Anasayfa » Tüm Makaleler » Güvenlik Ürünleri » Symantec ve Trend Micro » Symantec Endpoint Protection Manager Console 11.0 Kurulum Ve Konfigürasyon – Bölüm 2
Yazar :Mustafa Serkan Polat Tarih : 22/01/2012 Kategori : Symantec ve Trend Micro 0
Geçen bölüm 1 de Symantec Endpoint Protection Manager konsol kurulumu ve yapılandırmasından bahsetmiştik. Bu bölümümüzde Manager Konsol’un menülerini ele alacağız.
Symantec Endpoint Protection Manager Dashboard, bu ekran’da Manager Consol’a Sep kurulu bilgisayarlardan agentlar vasıtası ile bilgilendirmeler gelir ve biz bu sayede tüm bilgisayarlarımızın güvenliği hakkında bilgi sahibi oluruz.
Security Status, ortamda bulunan bilgisayarlarımızın güvenlik durumları ve alınan hatalar hakkında bizi bilgilendirir. Bu menü içerisinde Preferences ve More Details adında iki seçenek mevcut. More Detalis bize sep yüklü cihazlarımızda hangi güvenlik yöntemlerinin sağlandığı hakkında bilgi verir bunlar. Auto-Protect Failures-Network Threat Protection Failures- Scan Failures Antivirus Definition Update Failures -Intrusion Prevention Signature Update Failures- Top Threat Failures Latest Threat Failures – Unknown Device Failures bunlardan herhangi birinde problem mevcut ise bu menüden ilgili seçenek üzerinde uyarı veya hata mesajı görebilirsiniz.
Preferences, Bu ölçütlerin belirtilen değere eşit veya daha büyük olduğunda “Dikkat gereken” bir güvenlik durumunu görüntüler içerisinde Home and Monitors – Security Status – Log and Reports sekmeleri bulunur.
Action Summary by Detection Count, Bu alanda SEP’ler tarafından toplanan verilerin özet tablosu yer alır kaç tane virüs veya güvenlik riskine saptandığını bu virüs ve risklere göre nasıl bir yöntem uygulandığının sonucunu gösterir örneğin bugüne kadar şu kadar virüs silindi vs.
Risk Per Hour: Last 12 Hours, Bu alan son 12 saat içerisinde algılanan risklere karşı bir diyagram sunar bu kısımda Risk dışında Attacks (saldırılar) ve infections (Enfeksiyonlar) ‘lar yer alır.
Status Summary, Bu alanda Sep programı için çeşitli verilerin özet bilgisini sunar Antivirüs engine kapalı olan bilgisayarlar Auto-Protect kapalı olan bilgisayarlar ve diğer özet durum listesinde yer alanları gösterir bizim şeklimizde Computers alanında 0 yazmakta buda henüz bu listedekilerle ilgili bir durum söz konusu olmadığını gösterir. Örneğin Antivirus Engine OFF kısmının karşısında bulunan Computers sekmesi 1 olsa idi üzerine tıkladığınız takdirde bu event ile ilgili rapora erişmeniz mümkün olacaktı.
Security Response, bu panelde Top Threats(en yaygın tehlikeler) ve Latest Threats (en yeni tehlikeler) alanları mevcutdur. Burada bize tehlikeler hakkında bilgi verir. Aşağıdaki resimde Security Response tabında bulunan Security Alerts kısmında tıkladım ve en yeni tehlikelere göz attım bunlar hakkında daha ayrıntılı bilgi almak için istediğiniz Security Alerts- Symantec–Definitions- Latest Threats- Security Focus gibi bilgi almak istediğiniz konunun üzerine tıklamanız yeterli olacaktır.
Favorite Report, bu alan bize bugune kadar olan en yeni uyarılar, tehditler, saldırılar ve virüsler hakkında özet rapor sunar örneğin Top Sources of Attacks ‘ı bir inceleyelim aşağıda ki şekilde bellir bir tarih formatinda bize Top sources of Attacks (Saldırıların en yeni kaynakları) hakkında bilgi toplarız şuan bizde bir problem gözükmemekte. Favorite Report kısmını yanındaki + butonu ile kişiselleştirebilirsiniz.
Bu makalemizde Symantec Endpoint Protection Manager Console ürününün Home Pane (ana sayfa bölmesi) ni tanıdık. Monitors, Reports, Policies, Clients ve Admin Pane’lerini diğer bölümlerde yine ayrı ayrı ele alacağız.
yedekten donmek windows 8 branchcache windows 7 de yönetici olarak başlatmak Vista Ultimate uzaktan mobil cihaz yonetimi unc reporting service Params Parametre Orchestrator runbook olusturmak Microsoft SQL Azure microsoft etkinliği Metering Query Java Sanal Makinesi isa server dan tmg ye gecis isa 2006 kurulumu gpo ile printer atamak gonder format atma exchange sorun nasil cozulur exchange recovery mode exchange migration exchange kur error domain pc ekleme dhcp move Clusters backpressure nedir azure cozumleri Azure Classic portal additional domain controller