Cisco Secure Endpoint에서 팝업 알림 구성

소개

이 문서에서는 Cisco Secure Endpoint가 악성 파일을 탐지할 때 팝업 알림을 구성하는 방법에 대해 설명합니다.

기고자: Javier Martinez, Cisco TAC 엔지니어

사전 요구 사항

요구 사항

Cisco에서는 다음 주제에 대해 알고 있는 것이 좋습니다.

• Cisco Secure Endpoint Console 대시보드
• 관리자 권한이 있는 계정

사용되는 구성 요소

이 문서의 정보는 Cisco Secure Endpoint 버전 6.3.7 이상을 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

Cisco Secure Endpoint는 파일/프로세스를 탐지, 차단 또는 격리할 때 엔드포인트에서 기본 Secure Endpoints 엔진에 대한 팝업 경고를 보낼 수 있습니다.

1단계. AMP Console에 로그인합니다. https://console.amp.cisco.com/는 이미지에 표시됩니다.

2단계. Management(관리) > Policies(정책)(정책 선택) >Advance settings(고급 설정) > Client User Interface(클라이언트 사용자 인터페이스)로 이동합니다.

엔진 알림은 이미지에 표시된 대로 기본적으로 비활성화되어 있습니다.

3단계. 이미지에 표시된 대로 엔진 알림 확인란을 선택합니다.

4단계. 새 변경 사항을 적용하려면 Desktop(데스크톱) > OpenCisco Secure Endpoint(Cisco 보안 엔드포인트 열기)로 이동하여 이미지에 표시된 대로 Settings(설정)를 선택합니다.

5단계. Sync Policy(동기화 정책)를 클릭하고 이미지에 표시된 대로 OK(확인)를 선택합니다.

다음을 확인합니다.

이 섹션을 사용하여 컨피그레이션이 제대로 작동하는지 확인합니다.

보안 엔드포인트 엔진이 파일/프로세스를 격리하면 이미지에 표시된 것처럼 데스크톱에서 팝업 알림을 볼 수 있습니다.

참고: 이 컨피그레이션은 정책에 속한 모든 디바이스에 적용됩니다.

문제 해결

이 섹션에서는 컨피그레이션 문제를 해결하는 데 사용할 수 있는 정보를 제공합니다.

보안 엔드포인트가 팝업 알림을 트리거하지 않는 경우 보안 엔드포인트 콘솔에서 경고 이벤트를 볼 수 있습니다.

이미지에 표시된 대로 Cisco Secure Endpoint Console > Dashboard > Events로 이동합니다.

Secure Endpoint Console의 엔드포인트 또는 Alert Event에 팝업 알림이 없는 경우 Cisco Support에 문의하십시오.
Cisco 지원: 온라인 포털(http://cisco.com/tac/caseopen 또는 전화)을 방문하십시오. 지역 무료 전화 번호: http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html