Hallo zusammen,
gibt es die Möglichkeit, dass der SEP Manager automatisiert eine E-Mail raus schickt, wenn auf einem Endgerät eine bestimmte Firewall-Rule gewirkt hat?
Hintergrund
Uns hat eine Warnmeldung vom BSI bzgl.
Warnung vor bevorstehenden Ransomware-Infektionen mit Sodinokibi/REvil
ereilt.
In dieser Mail sind diversen Url's enthalten, welche bei einer Ransomware-Infektion angetriggert werden.
Diese Url's habe ich natürlich über alle Firewall-Policys blockiert.
Nun würde ich aber gerne eine E-Mail erhalten, ob und bei welchem Client diese Firewall-Policy Rule gewirkt hat.
Ist sowas mit dem SEP möglich?
Gruß
Marwal
P.S.: Bleibt gesund!
gibt es die Möglichkeit, dass der SEP Manager automatisiert eine E-Mail raus schickt, wenn auf einem Endgerät eine bestimmte Firewall-Rule gewirkt hat?
Hintergrund
Uns hat eine Warnmeldung vom BSI bzgl.
Warnung vor bevorstehenden Ransomware-Infektionen mit Sodinokibi/REvil
ereilt.
In dieser Mail sind diversen Url's enthalten, welche bei einer Ransomware-Infektion angetriggert werden.
Diese Url's habe ich natürlich über alle Firewall-Policys blockiert.
Nun würde ich aber gerne eine E-Mail erhalten, ob und bei welchem Client diese Firewall-Policy Rule gewirkt hat.
Ist sowas mit dem SEP möglich?
Gruß
Marwal
P.S.: Bleibt gesund!
Kommentar