Активность системы безопасности

Новое средство активности системы безопасности (Security Activity) предоставляет удобное единое окно, в котором можно просматривать состояние и сведения об активности для нескольких служб LANDesk Security Suite, запущенных на управляемых устройствах.

Средство активности системы безопасности позволяет просматривать состояние и сведения об активности для следующих компонентов:

Кроме того, можно выполнять следующие задачи:

Просмотр состояния и активности безопасности

Средство активности безопасности позволяет просматривать сведения о службах LANDesk Security Suite.

Доступные для просмотра средства безопасности описаны в следующих разделах.

Просмотр сведений об активности и состоянии антивируса

Если антивирусный сканер обнаруживает на целевых устройствах любое из выбранных определений вирусов, эти сведения сообщаются на главный сервер. Вы можете использовать любой из следующих способов для просмотра обнаруженных данных безопасности после выполнения сканирования.

В этом окне отображается информация об активности и состоянии антивируса для следующих категорий:

Кроме того, щелкните просканированное устройство правой кнопкой мыши, выберите Информация о безопасности и исправлениях (Security and Patch Information), а затем в раскрывающемся списке Тип (Type) выберите Антивирус (Antivirus). Можно выполнить следующие действия:

Информация о диалоговом окне "Сведения об активности и состоянии антивируса"

Используйте это диалоговое окно для просмотра подробных сведений об активности и состоянии антивируса для всех управляемых устройств с агентом антивируса LANDesk. Эти полученные в результате сканирования данные используются для создания отчетов антивируса LANDesk, доступных в средстве Отчеты (Reports).

Чтобы настроить область и фокус отображаемых данных, щелкните Предельные значения (Thresholds) и измените предельные значения временного периода для недавней активности антивируса сканируемых устройств и для устройств, которые давно не сканировались.

Можно также щелкнуть устройство в данном представлении правой кнопкой мыши, чтобы открыть контекстное меню устройства и выполнить доступные в нем задачи.

В этом диалоговом окне находятся следующие параметры:

Просмотр активности системы предотвращения нарушения доступа к узлу

Если система предотвращения нарушения доступа к узлу обнаруживает нарушения правил и прав сертификации, эти сведения сообщаются на главный сервер. Вы можете использовать следующие способы для просмотра активности, обнаруженной системой предотвращения нарушения доступа к узлу.

Для получения сведений об активности системы предотвращения нарушения доступа к узлу по сети откройте группу Предотвращения нарушения доступа к узлу (Host Intrusion Prevention) в средстве "Активность безопасности" (Security Activity). В этом окне отображается активность системы предотвращения нарушения доступа к узлу по следующим категориям:

В нижней части окна можно также просмотреть активность нарушения доступа для конкретного узла, включая следующие данные:

Информация о диалоговом окне "Активность системы предотвращения нарушения доступа к узлу"

Используйте это диалоговое окно для просмотра подробных сведений об активности системы предотвращения нарушения доступа к узлу для всех управляемых устройств с агентом HIPS. Эти данные используются для создания отчетов системы предотвращения нарушения доступа к узлу LANDesk, доступных в средстве Отчеты (Reports).

Чтобы настроить область и фокус отображаемых данных, щелкните Предельные значения (Thresholds) и измените предельное значение временного периода для хранения сведений об активности системы предотвращения нарушения доступа к узлу в базе данных главного сервера, а также предельное значение для числа элементов, отображаемых в списках окна активности системы HIPS.

Можно также щелкнуть устройство в данном представлении правой кнопкой мыши, чтобы открыть контекстное меню устройства и выполнить доступные в нем задачи.

В этом диалоговом окне находятся следующие параметры:

Просмотр активности средства "Брандмауэр LANDesk"

В этом окне отображается активность брандмауэра по следующим категориям:

Просмотр активности средства "Управление устройствами"

В этом окне отображается активность управления устройствами по следующим категориям:

Задание настроек предельных значений активности безопасности

Сведения активности безопасности могут накапливаться достаточно быстро. Для управления объемом собираемых сведений можно использовать настройки предельных значений.

Информация о диалоговом окне "Настройки предельных значений"

Используйте это диалоговое окно для определения временных периодов для активности антивируса, системы HIPS и брандмауэра, отображаемой в представлениях "Активность безопасности" (Security Activity).

Удаление сведений об активности безопасности

Время от времени вам может требоваться удалить сведения об активности безопасности для различных компонентов безопасности. Это можно сделать с помощью кнопки Удалить активность (Purge activity) на панели инструментов средства "Активность безопасности" (Security Activity).

Удаление сведений об активности безопасности является однократной задачей, а не запланированной задачей или политикой.

Информация о диалоговом окне "Удаление сведений об активности безопасности"

Используйте это диалоговое окно для окончательного удаления записей активности из консоли и базы данных главного сервера.

В этом диалоговом окне находятся следующие параметры: