Introduction
Este documento descreve como configurar notificações pop-up quando o Cisco Secure Endpoint detecta um arquivo mal-intencionado.
Contribuído por Javier Martinez, engenheiro do TAC da Cisco.
Prerequisites
Requirements
A Cisco recomenda que você conheça estes tópicos:
- Painel do Cisco Secure Endpoint Console
- Uma conta com privilégios de administrador
Componentes Utilizados
As informações neste documento são baseadas no Cisco Secure Endpoint versão 6.3.7 e superior.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Configurar
O Cisco Secure Endpoint pode enviar um alerta Pop-Up no Endpoint sobre os principais Endpoints seguros quando detecta, bloqueia ou coloca em quarentena um arquivo/processo.
Etapa 1. Faça login no console AMP; https://console.amp.cisco.com/, como mostrado na imagem.
Etapa 2. Navegue até Gerenciamento > Políticas (selecione a diretiva) >Configurações avançadas > Interface de usuário cliente.
As notificações do mecanismo são desativadas por padrão, como mostrado na imagem.
Etapa 3. Marcar a caixa de seleção Notificações do Mecanismo conforme mostrado na imagem.
Etapa 4. Para aplicar as novas alterações, navegue até Desktop > OpenCisco Secure Endpoint e selecione Settings, como mostrado na imagem.
Etapa 5. Clique em Sync Policy e selecione OK, como mostrado na imagem.
Verificar
Use esta seção para confirmar se a sua configuração funciona corretamente.
Quando o mecanismo Secure Endpoint coloca em quarentena um arquivo/processo, você pode ver uma notificação pop-up na área de trabalho, como mostrado na imagem.
Note: Essa configuração se aplica a todos os dispositivos que pertencem à Política.
Troubleshoot
Esta seção fornece as informações que você pode usar para solucionar problemas de sua configuração.
Caso o Secure Endpoint não dispare uma notificação Pop-Up, você pode ver um Evento de Alerta no Secure Endpoint Console.
Navegue até Cisco Secure Endpoint Console > Dashboard > Eventos, como mostrado na imagem.
Se não houver uma notificação pop-up no Endpoint ou evento de alerta no Secure Endpoint Console, entre em contato com o Suporte da Cisco.
Suporte da Cisco: Visite o portal online em http://cisco.com/tac/caseopen ou Telefone: Números de telefone regionais gratuitos: http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html