事件傳輸到第三方系統
監控和報告
為了及時回應安全事件,我們建議配置監控和報告功能。
匯出到 SIEM 系統的事件
為了在重大損害發生之前快速偵測事件,我們建議使用 SIEM 系統中的事件匯出。
稽核事件的電子郵件通知
卡巴斯基安全管理中心可讓您接收有關管理伺服器和安裝在受管理裝置上的卡巴斯基應用程式作業期間發生的事件的資訊。為了及時回應緊急情況,我們建議配置管理伺服器已傳送有關稽核事件、嚴重事件、故障事件以及它發布的警告的通知。
由於這些事件是系統內事件,因此可以預期它們的數量很少,這非常適用於郵件。
頁頂