Configuration Manager의 Endpoint Protection을 구성 하 여 맬웨어로부터 컴퓨터를 보호 하는 것에 대 한 예제 시나리오

검토 하 고 사용 하 여 필요한 필수 구성 요소를 구현 하는 John Endpoint Protection합니다.

에 대 한 필수 구성 요소에 대 한 내용은 Endpoint Protection, 참조 Configuration Manager의 Endpoint Protection에 대 한 필수 구성 요소합니다.

이한일은 구성 Configuration Manager 를 사용 하 여 SMTP 서버 전자 메일 경고를 보냅니다.

자세한 내용은 Configuration Manager의 Endpoint Protection에 대 한 경고를 구성 하는 방법 섹션을 참조하십시오.

그는 컬렉션에 대 한 다음 경고를 구성합니다.

• 맬웨어가 검색 되: 이한일은 구성의 경고 심각도 위험.

• 된 수의 컴퓨터에서 동일한 유형의 맬웨어가 검색 되 면 : 이한일은 구성의 경고 심각도 위험 및 컴퓨터의 5% 이상이 발견 된 악성 소프트웨어가 있는 경우 경고가 생성 되도록 지정 합니다.

• 컴퓨터에 지정 된 간격 내에서 동일한 맬웨어 유형을 반복적으로 검색 됩니다: 이한일은 구성의 경고 심각도 위험 맬웨어 24 시간 동안에서 5 번 이상 감지 되 면 경고가 생성 되도록 지정 하 고 있습니다.

• 여러 유형의 맬웨어가 지정 된 간격 내에서 동일한 컴퓨터에서 검색 된: 이한일은 구성의 경고 심각도 위험 24 시간 동안에서 4 개 이상의 유형의 맬웨어가 생성 되는 경우 경고가 생성 되도록 지정 하 고 있습니다.

또한 옵션을 선택 이 컬렉션에서 Endpoint Protection 대시보드 보기 그에 대 한 경고를 모니터링할 수 있도록는 Configuration Manager 콘솔.

자세한 내용은 Configuration Manager의 Endpoint Protection에 대 한 경고를 구성 하는 방법 섹션을 참조하십시오.

이한일은은 Microsoft에서 권장 되는 보안 설정을 포함 하는 기본 맬웨어 방지 정책에서 설정을 검사 합니다. 에 매일 빠른 검색을 수행 하려면 컴퓨터용으로 변경 하 고 다음 설정:

• 클라이언트 컴퓨터에서 매일 빠른 검색을 실행할: 예.

• 매일 빠른 검색 일정 시간: 오전 9시.

작성 한 노트 John Microsoft Update에서 배포할 업데이트 정의 업데이트 원본으로는 기본적으로 선택 됩니다. 컴퓨터에서에서를 다운로드 하도록 정의 Microsoft Update를 받을 수 없는 때 비즈니스 요구 사항이 충족이 Configuration Manager 소프트웨어 업데이트 합니다.

자세한 내용은 만들기 및 Configuration Manager의 Endpoint Protection에 대 한 맬웨어 방지 프로그램 정책을 배포 하는 방법 섹션을 참조하십시오.

John 라는 사용자 지정 맬웨어 방지 정책을 만듭니다 Woodgrove Bank 서버 정책. 에 대 한 설정만 추가 예약 된 검색이 되 고 다음 변경 합니다.

• 검색 유형: 전체

• 스캔 일: 토요일

• 검색 시간: 오전 1시

• 클라이언트 컴퓨터에서 매일 빠른 검색을 실행할: No.

자세한 내용은 만들기 및 Configuration Manager의 Endpoint Protection에 대 한 맬웨어 방지 프로그램 정책을 배포 하는 방법 섹션을 참조하십시오.

John 장치 설정에 대 한 사용자 지정 클라이언트의 새 집합을 만듭니다 Endpoint Protection 이러한 이름을 지정 하 고 Woodgrove Bank Endpoint Protection 설정.

경고
설치 하 고 사용 하지 않을 경우 Endpoint Protection 계층의 모든 클라이언트에 있는지 확인 하는 옵션 Endpoint Protection 클라이언트 관리 클라이언트 컴퓨터에서 및 클라이언트 컴퓨터에서 Endpoint Protection 설치 클라이언트 로 구성 되 No 기본 클라이언트 설정에서 합니다.

자세한 내용은 5단계: Endpoint Protection에 대한 사용자 지정 클라이언트 설정 구성 항목에서 Configuration Manager의 Endpoint Protection을 구성 하는 방법 섹션을 참조하십시오.

John 배포는 Woodgrove Bank Endpoint Protection 설정 클라이언트 설정에는 하 여 모든 컴퓨터는 보호 Endpoint Protection 컬렉션입니다.

자세한 내용은 사용자 지정 클라이언트 설정을 만들고 배포하는 방법 항목에서 Configuration Manager에서 클라이언트 설정을 구성하는 방법 섹션을 참조하십시오.

John 컬렉션에 새 방화벽 정책을 배포 하 여 모든 컴퓨터는 보호 Endpoint Protection 그 이전에 작성 합니다.

자세한 내용은 참조는 Windows 방화벽 정책을 배포 하려면 섹션에 만들기 및 Configuration Manager의 Endpoint Protection에 대 한 Windows 방화벽 정책을 배포 하는 방법

상태를 모니터링 하려면 다음 메서드를 사용 하는 John Endpoint Protection 및 작업에 의해 수행 된 Endpoint Protection:

• 사용 하 여는 System Center 2012 Endpoint Protection 상태 에서 노드는 모니터링 작업 영역입니다.

• 사용 하 여는 끝점 보호 에서 노드는 자산 및 호환성 작업 영역입니다.

• 기본 제공을 사용 하 여 Configuration Manager 보고서입니다.

에 대 한 자세한 내용은 System Center 2012 Endpoint Protection 상태 노드를 참조는 모니터링 하는 방법 Endpoint Protection 를 사용 하 여는 System Center 2012 Endpoint Protection 상태 노드 섹션에 Configuration Manager의 Endpoint Protection을 모니터링 하는 방법 항목입니다.

모니터링 하는 방법에 대 한 자세한 내용은 Endpoint Protection 자산과에서 및 호환성 작업 영역을 참조는 모니터링 하는 방법 Endpoint Protection 자산 및 호환성 작업 영역 섹션에 Configuration Manager의 Endpoint Protection을 모니터링 하는 방법 항목.

모니터링 하는 방법에 대 한 자세한 내용은 Endpoint Protection 보고서를 사용 하 여 참조는 모니터링 하는 방법 Endpoint Protection 보고서를 사용 하 여 섹션에 Configuration Manager의 Endpoint Protection을 모니터링 하는 방법 항목입니다.