Einführung
Dieses Dokument beschreibt, wie Sie Popup-Benachrichtigungen konfigurieren, wenn Advanced Malware Protection (AMP) für Endgeräte eine schädliche Datei erkennt.
Voraussetzungen
Anforderungen
Cisco empfiehlt, über Kenntnisse in folgenden Bereichen zu verfügen:
- AMP Console-Dashboard
- Ein Konto mit Administratorrechten
Verwendete Komponenten
Die Informationen in diesem Dokument basieren auf Cisco AMP für Endgeräte (Version 6.3.7 und höher).
Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.
Konfigurieren
AMP kann am Endpunkt eine Popup-Warnung über die AMP-Hauptmodule senden, wenn eine Datei/ein Prozess erkannt, blockiert oder unter Quarantäne gestellt wird.
Schritt 1: Melden Sie sich bei der AMP Console an. https://console.amp.cisco.com/, wie im Bild gezeigt.
Schritt 2: Navigieren Sie zu Management>Policies (wählen Sie die Richtlinie aus) >Erweiterte Einstellungen > Client-Benutzeroberfläche.
Engine-Benachrichtigungen sind standardmäßig deaktiviert, wie im Bild gezeigt.
Schritt 3: Aktivieren Sie das Kontrollkästchen Engine-Benachrichtigungen, wie im Bild gezeigt.
Schritt 4: Um die neuen Änderungen anzuwenden, navigieren Sie zu Desktop>AMP für Endgeräte öffnen und wählen Sie Einstellungen , wie im Bild gezeigt.
Schritt 5: Klicken Sie auf Synchronisierungsrichtlinie und wählen Sie OK aus, wie im Bild gezeigt.
Überprüfen
In diesem Abschnitt überprüfen Sie, ob Ihre Konfiguration ordnungsgemäß funktioniert.
Wenn die AMP-Engine eine Datei/einen Prozess unter Quarantäne stellt, wird eine Popup-Benachrichtigung auf dem Desktop angezeigt, wie im Bild gezeigt.
Hinweis: Diese Konfiguration gilt für alle Geräte, die zu den Richtlinien gehören.
Fehlerbehebung
Dieser Abschnitt enthält Informationen, die Sie zur Fehlerbehebung bei Ihrer Konfiguration verwenden können.
Falls AMP keine Popup-Benachrichtigung auslöst, wird in der AMP-Konsole ein Warnereignis angezeigt.
Navigieren Sie zu AMP Console > Dashboard > Events, wie im Bild gezeigt.
Wenn der Endpunkt keine Popup-Benachrichtigung enthält, auch keine Warnmeldung in der AMP-Konsole, wenden Sie sich bitte an den Cisco Support.
Cisco Support: Besuchen Sie das Online-Portal unter http://cisco.com/tac/caseopen oder Telefon: Regionale kostenlose Telefonnummern: http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html