Automatisierte E-Mail beim "Treffer" einer Firewall Rule

[Marwal]

Hallo zusammen,

gibt es die Möglichkeit, dass der SEP Manager automatisiert eine E-Mail raus schickt, wenn auf einem Endgerät eine bestimmte Firewall-Rule gewirkt hat?
Hintergrund
Uns hat eine Warnmeldung vom BSI bzgl.
Warnung vor bevorstehenden Ransomware-Infektionen mit Sodinokibi/REvil
ereilt.
In dieser Mail sind diversen Url's enthalten, welche bei einer Ransomware-Infektion angetriggert werden.
Diese Url's habe ich natürlich über alle Firewall-Policys blockiert.

Nun würde ich aber gerne eine E-Mail erhalten, ob und bei welchem Client diese Firewall-Policy Rule gewirkt hat.

Ist sowas mit dem SEP möglich?

Gruß
Marwal

P.S.: Bleibt gesund!

[uspange]

Grundsätzlich schon Da muss ich aber leider zugeben, dass ich die Email-Einstellung in der SEP Firewall kenne, aber nie verwendet habe.

[Marwal]

Ah alles klar. Danke dir. Das ist genau das was ich gesucht habe.