Voorbeeldscenario voor het beschermen van Computers tegen Malware door Endpoint Protection in Configuration Manager configureren

John controleert en implementeert u de vereiste onderdelen te gebruiken Endpoint Protection.

Voor informatie over de vereisten voor Endpoint Protection, Zie Vereisten voor Endpoint Protection in Configuration Manager.

John configureert Configuration Manager een SMTP-server voor het verzenden van e-mailwaarschuwingen te gebruiken.

Zie de sectie Waarschuwingen voor Endpoint Protection in Configuration Manager configureren voor meer informatie.

Hij configureert u de volgende waarschuwingen voor de verzameling:

• Is Malware gedetecteerd: John configureert u een waarschuwing ernst van kritieke.

• Hetzelfde type malware is gedetecteerd op een aantal computers : John configureert u een waarschuwing ernst van kritieke en geeft aan dat de waarschuwing wordt gegenereerd wanneer er meer dan 5 procent van de computers zijn malware gedetecteerd.

• Hetzelfde type malware herhaaldelijk wordt gedetecteerd binnen het opgegeven interval op een computer: John configureert u een waarschuwing ernst van kritieke en geeft aan dat de waarschuwing wordt gegenereerd wanneer malware is meer dan 5 keer gedetecteerd in een periode van 24 uur.

• Meerdere typen malware op dezelfde computer worden gedetecteerd binnen het opgegeven interval: John configureert u een waarschuwing ernst van kritieke en geeft aan dat de waarschuwing wordt gegenereerd wanneer er meer dan 3 typen van schadelijke software worden gegenereerd in een periode van 24 uur.

Hij bovendien de optie deze verzameling weergeven in het dashboard Endpoint Protection zodat hij kan volgen de waarschuwingen in de Configuration Manager console.

Zie de sectie Waarschuwingen voor Endpoint Protection in Configuration Manager configureren voor meer informatie.

John onderzoekt de instellingen in het antimalwarebeleid standaard waarin aanbevolen beveiligingsinstellingen van Microsoft. Voor computers die een snelle scan elke dag om uit te voeren, verandert hij de volgende instellingen:

• Dagelijks een snelle scan uitvoeren op clientcomputers: Ja.

• Dagelijkse snelle scan schematijd: 9.00.

John opmerkingen bij de die Updates gedistribueerd via Microsoft Update is standaard ingeschakeld als de bron van een definitie-update. Dit voldoet aan de behoeften computers definities downloaden vanaf Microsoft Update als ze geen ontvangen Configuration Manager software-updates.

Zie de sectie Het maken en implementeren van anti-Malwarebeleid van Endpoint Protection in Configuration Manager voor meer informatie.

Maakt een aangepaste beleidsregel met de naam John Woodgrove Bank serverbeleid. Hij wordt alleen de instellingen voor geplande scans en zorgt ervoor dat de volgende wijzigingen:

• Type scan: volledige

• Scan dag: zaterdag

• Scannen tijd: 1:00 uur

• Dagelijks een snelle scan uitvoeren op clientcomputers: Nee.

Zie de sectie Het maken en implementeren van anti-Malwarebeleid van Endpoint Protection in Configuration Manager voor meer informatie.

John Hiermee maakt u een nieuwe van aangepaste client apparaatinstellingen voor Endpoint Protection en de namen van deze Woodgrove Bank-instellingen van Endpoint Protection.

Waarschuwing
Als u niet wilt installeren en schakel de Endpoint Protection op alle clients in uw hiërarchie Zorg ervoor dat de opties beheren Endpoint Protection-client op clientcomputers en installeren Endpoint Protection-client op clientcomputers zijn geconfigureerd als Nee in de standaardinstellingen van de client.

Voor meer informatie zie de sectie Stap 5: Aangepaste clientinstellingen voor Endpoint Protection configureren in het onderwerp Endpoint Protection in Configuration Manager configureren.

John implementeert de Woodgrove Bank-instellingen van Endpoint Protection clientinstellingen naar de alle Computers wordt beveiligd door Endpoint Protection verzameling.

Voor meer informatie zie de sectie Aangepaste clientinstellingen maken en implementeren in het onderwerp Clientinstellingen configureren in Configuration Manager.

John implementeert de nieuwe firewall-beleid in de verzameling alle Computers wordt beveiligd door Endpoint Protection dat hij eerder hebt gemaakt.

Zie voor meer informatie de Windows Firewall-beleid implementeren sectie de Het maken en implementeren van Windows Firewall-beleid voor Endpoint Protection in Configuration Manager

John maakt gebruik van de volgende methoden voor het bewaken van de status van Endpoint Protection en de acties die worden uitgevoerd door Endpoint Protection:

• Met behulp van de System Center 2012 Endpoint Protection Status knooppunt in de controle werkruimte.

• Met behulp van de Endpoint Protection knooppunt in de Assets and Compliance en werkruimte.

• Met behulp van de ingebouwde Configuration Manager rapporten.

Voor meer informatie over de System Center 2012 Endpoint Protection Status knooppunt, Zie de How to Monitor Endpoint Protection met behulp van de System Center 2012 Endpoint Protection Status knooppunt sectie de Het controleren van Endpoint Protection in Configuration Manager onderwerp.

Voor meer informatie over het controleren van Endpoint Protection in de bedrijfsmiddelen en compatibiliteit werkruimte, Zie de How to Monitor Endpoint Protection in de bedrijfsmiddelen en compatibiliteit werkruimte sectie de Het controleren van Endpoint Protection in Configuration Manager onderwerp.

Voor meer informatie over het controleren van Endpoint Protection met behulp van rapporten, Zie de How to Monitor Endpoint Protection met behulp van rapporten sectie de Het controleren van Endpoint Protection in Configuration Manager onderwerp.