SEP Manager Console 11.0 Kurulum ve Konfigürasyon Part 2
Geçen Part 1 de symantec endpoint protection manager
konsol kurulumu ve yapılandırmasından bahsetmiştik. Bu bölümümüzde manager
konsolun menülerini ele alacağız.
Symantec endpoint proterction manager dashboard, bu ekran’da manager consol ‘a Sep kurulu bilgisayarlardan agentlar vasıtası ile bilgilendirmeler gelir ve biz bu sayede tüm bilgisayarlarımızın güvenliği hakkında bilgi sahibi oluruz.
Security
Status, ortamda bulunan bilgisayarlarımızın güvenlik durumları ve alınan hatalar hakkında
bizi bilgilendirir. Bu menü içerisinde Preferences ve More Details adında iki
seçenek mevcut. More Detalis bize
sep yüklü cihazlarımızda hangi güvenlik yöntemlerinin sağlandığı hakkında bilgi
verir bunlar. Auto-Protect Failures- Network Threat Protection Failures- Scan
Failures Antivirus Definition Update Failures -Intrusion Prevention Signature
Update Failures- Top Threat Failures Latest Threat Failures - Unknown Device
Failures bunlardan herhangi birinde problem mevcut ise bu menüden ilgili seçenek
üzerinde uyarı veya hata mesajı görebilirsiniz.
Preferences, Bu
ölçütlerin belirtilen değere eşit veya daha büyük olduğunda "Dikkat
gereken" bir güvenlik durumunu görüntüler
içerisinde Home and Monitors – Security Status – Log and Reports
sekmeleri bulunur.
Action
Summary by Detection Count, Bu alanda sep ‘ler
tarafından toplanan verilerin özet tablosu yer alır kaç tane virüs veya
güvenlik risk’ine saptandığını bu virüs ve risklere göre nasıl bir yöntem
uygulandığının sonucunu gösteriri örneğin bugüne kadar şukadar virüs silindi
vs.
Risk
Per Hour: Last 12 Hours, Bu alan son 12 saat içerisinde algılanan
risklere karşı bir diagram sunar bu kısımda Risk dışında Attacks(saldırılar)
ve infections(Enfeksiyonlar) ‘lar
yer alır.
Status
Summary, Bu alanda Sep programı için çeşitli verilerin özet
bilgisini sunar Antivirüs engine kapalı olan bilgisayarlar Auto-Protect kapalı
olan bilgisayarlar ve diğer özet durum listesinde yer alanları gösterir bizim
şeklimizde Computers alanında 0 yazmakta buda henüz bu listedekilerle ilgili
bir durum söz konusu olmadığını gösterir. Örneğin Antivirus Engine OFF kısmının karşısında
bulunan Computers sekmesi 1 olsa idi üzerine tıkladığınız takdirde bu event ile
ilgili rapora erişmeniz mümkün olacakdı.
Virus
Definitions Distribution Last 12 Hours, bu kısım son 12 saatlik
virüs tanımlarının dağıtımını ele alır aynı zamanda burada Intrusion Prevention Signature Distribution, son 12 saatlik izinsiz
giriş önleme imza dağılımını gösteren bir alanda mevcuttur.
Security
Response, bu panelde Top
Threats(en yaygın tehlikeler) ve Latest
Threats (en yeni tehlikeler) alanları mevcutdur. Burada bize tehlikeler
hakkında bilgi verir. Aşağıdaki resimde Security Response tabında bulunan
Security Alerts kısmında tıkladım ve en yeni tehlikelere göz attım bunlar
hakkında daha ayrıntılı bilgi almak için istediğiniz Security
Alerts- Symantec-Definitions- Latest Threats- Security
Focus gibi bilgi almak istediğiniz konunun üzerine tıklamanız yeterli olacaktır.
Symantec ThreadCon, bu kısım 4 seviyeden oluşur ve güvenlik seviyesini belirler ve hizla virüs dağılımı olduğu durumlarda veya güvenlik risklerinde seviye 3 veya 4 e çektiğinde tüm sep ler anti virüs taramasına otomatik olarak başlar bu symantec ‘in hemen hemen her serisinde vardır netbackup yazılımda da seviye sona geldiğinde otomatik olarak backuplar alınır.
Watched
Applications Summary, bu alan bize izlenen uygulamalar ile ilgili
özet durum raporu sunar.
Favorite
Report, bu alan bize bugune kadar olan en yeni uyarılar, tehditler, saldırılar ve virüsler
hakkında özet rapor sunar örneğin Top
Sources of Attacks ‘ı bir inceleyelim aşağıda ki şekilde bellir bir tarih
formatinda bize Top sources of Attacks (Saldırıların en yeni kaynakları)
hakkında bilgi taoplarız şuan bizde bir problem gözükmemekte. Favorite Report
kısmını yaındaki + butonu ile kişiselleştirebilirsiniz.
Bu makalemizde symantec Endpoint Protection Manager Console ürününün Home Pane (ana sayfa bölmesi) ni tanıdık. Monitors, Reports,Policies,Clients ve Admin Pane ‘lerini diğer partlarda yine ayrı ayrı ele alacağız.
Mustafa Serkan Polat