Considerare la modifica delle query predefinite selezionate per utilizzarle con gli avvisi. Per personalizzare una query, aggiungere il filtro semplice in base all'analisi CEG. Impostare Selezione intervallo date con Intervallo predefinito Ultimi 5 minuti per garantire una notifica immediata. Seguono alcuni esempi:
Query per errore di configurazione
Questa query restituisce sia conferme che errori. Sono necessarie solo le conferme.
Categoria |
Classe |
Azione |
Risultato |
Livello di protezione |
---|---|---|---|---|
Gestione configurazione |
Gestione configurazione |
Errore di configurazione |
Operazione riuscita |
6 |
Query per conferma di creazione file di controllo
Questa query consente di recuperare tutte le azioni di accesso ai dati.
Categoria |
Classe |
Azione |
Risultato |
Livello di protezione |
---|---|---|---|---|
Data Access |
Gestione oggetti |
Creazione file di controllo |
Operazione riuscita |
6 |
Query per Errore di scansione antivirus
Questa query consente di filtrare tutte le azioni di sicurezza dell'host antivirus.
Categoria |
Classe |
Azione |
Risultato |
Livello di protezione |
---|---|---|---|---|
Host Security |
Attività dell'antivirus |
Errore di scansione |
Operazione riuscita |
6 |
Query per Errore eliminazione virus
È possibile utilizzare la query predefinita Dettagli attività di rilevamento e disinfezione virus per Azione per recuperare le azioni con esito sia positivo che negativo. Ciò potrebbe essere sufficiente per le proprie esigenze. Facoltativamente, è possibile creare due query separate basate su questa, in cui specificare il risultato come indicato nella tabella CEG per gli eventi gravi.
Categoria |
Classe |
Azione |
Risultato |
Livello di protezione |
---|---|---|---|---|
Host Security |
Attività dell'antivirus |
Pulizia virus |
Operazione non riuscita |
6 |
Query per Conferma individuazione di un virus
È possibile utilizzare la query predefinita Dettagli attività di rilevamento e disinfezione virus per Azione per recuperare le azioni con esito sia positivo che negativo. Ciò potrebbe essere sufficiente per le proprie esigenze. Facoltativamente, è possibile creare due query separate basate su questa, in cui specificare il risultato come indicato nella tabella CEG per gli eventi gravi.
Categoria |
Classe |
Azione |
Risultato |
Livello di protezione |
---|---|---|---|---|
Host Security |
Attività dell'antivirus |
Rilevato virus |
Operazione riuscita |
6 |
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |