Cisco Secure Endpointでのポップアップ通知の設定

概要

このドキュメントでは、Cisco Secure Endpointが悪意のあるファイルを検出したときにポップアップ通知を設定する方法について説明します。

著者：Cisco TACエンジニア、Javier Martinez

前提条件

要件

次の項目に関する知識があることを推奨しています。

• Cisco Secure Endpoint Consoleダッシュボード
• 管理者権限を持つアカウント

使用するコンポーネント

このドキュメントの情報は、Cisco Secure Endpointバージョン6.3.7以降に基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

設定

Cisco Secure Endpointは、ファイルまたはプロセスを検出、ブロック、または検疫したときに、メインのSecure Endpointに関するポップアップアラートをエンドポイントに送信できます。

ステップ1：図に示すように、AMPコンソールhttps://console.amp.cisco.com/にログインします。

ステップ2:[Management] > [Policies]に移動し（ポリシーを選択）、[Advance settings] > [Client User Interface]に移動します。

[Engine Notifications]は、図に示すようにデフォルトで無効になっています。

ステップ3：図に示すように、[Engine Notifications]チェックボックスをオンにします。

ステップ4：新しい変更を適用するには、[Desktop] > [OpenCisco Secure Endpoint]に移動し、図に示すように[Settings]を選択します。

ステップ5：図に示すように、[Sync Policy]をクリックし、[OK]を選択します。

確認

ここでは、設定が正常に機能しているかどうかを確認します。

セキュアエンドポイントエンジンがファイル/プロセスを検疫すると、図に示すように、デスクトップにポップアップ通知が表示されます。

注：この設定は、ポリシーに属するすべてのデバイスに適用されます。

トラブルシュート

ここでは、設定のトラブルシューティングに使用できる情報を示します。

セキュアエンドポイントがポップアップ通知をトリガーしない場合は、セキュアエンドポイントコンソールでアラートイベントを確認できます。

図に示すように、[Cisco Secure Endpoint Console] > [Dashboard] > [Events]に移動します。

Secure Endpoint Consoleのエンドポイントまたはアラートイベントにポップアップ通知がない場合は、シスコサポートにお問い合わせください。
シスコサポート：オンラインポータル(http://cisco.com/tac/caseopenまたは電話)をご覧ください。地域の無料電話番号：http://www.cisco.com/c/ja_jp/support/web/tsd-cisco-worldwide-contacts.html