方案：監控和報告

本節提供了在卡巴斯基安全管理中心雲端主控台中設定監控和報告功能的情境。

先決條件

您在組織網路中部署卡巴斯基安全管理中心雲端主控台後，即可開始加以監控並產生運作報告。

階段

設定在組織網路中進行監控和報告，是分多個階段進行：

1. 設定裝置狀態轉換

   熟悉取決於特定條件的裝置狀態設定。透過變更這些設定，您可以變更「緊急」或「警告」重要性等級的事件數量。當配置裝置狀態切換時，確保以下：

   • 新設定不與您組織的安全政策資訊衝突。
   • 您可以及時對您組織網路中的重要安全事件做出反應。
2. 配置用戶端裝置上的事件通知

   操作說明：為用戶端裝置上發生的事件設定電子郵件通知

3. 變更安全網路對病毒爆發事件的回應

   您可以在管理伺服器內容中變更特定閾值。您也可以建立要啟動的更嚴格政策，或者建立要在事件發生時執行的工作。

4. 檢視您組織網路的安全狀態

   說明：

   • 檢閱防護狀態小工具
   • 產生並檢閱防護狀態報告
   • 產生並檢閱錯誤報告
5. 定位不被防護的用戶端裝置

   說明：

   • 檢閱新裝置小工具
   • 產生並檢閱防護佈署報告
6. 檢查用戶端裝置防護

   說明：

   • 產生並檢閱防護狀態和威脅統計資料類別的報告
   • 啟動並檢閱緊急事件分類
7. 檢視產品授權資訊

   說明：

   • 在儀表板中新增產品授權金鑰使用小工具並加以檢閱
   • 產生並檢閱產品授權金鑰使用報告

結果

完成方案後，您被通知您組織網路的防護，因此可以為進一步防護排程操作。