Moniteur d'attaque de programme malveillant

Microsoft.SystemCenter2012.ConfigurationManager.MalwareOutBreakMonitor (UnitMonitor)

Ce moniteur transmet l'alerte d'apparition de programme malveillant Configuration Manager à la console Configuration Manager.

Knowledge Base article:

Résumé

Configuration Manager génère une alerte lorsque le pourcentage des périphériques infectés par des programmes malveillants dans une collection spécifique dépasse le seuil prédéfini.

Pour modifier le seuil d'alerte

Ouvrez la console Configuration Manager.
Accédez à la collection et ouvrez ses propriétés.
Dans la boîte de dialogue des propriétés, cliquez sur l'onglet Alerte.
Modifiez le seuil d'apparition de programmes malveillants.

Causes

Configuration Manager a détecté que plusieurs périphériques dans une collection étaient infectés par des programmes malveillants.

Résolutions

Vérifiez le tableau de bord et les rapports Endpoint Protection dans la console Configuration Manager pour plus d'informations sur les périphériques et les programmes malveillants détectés.
Supprimez les programmes malveillants.

Element properties:

Target

Microsoft.SystemCenter2012.ConfigurationManager.AlertMalwareOutbreak

Parent Monitor

System.Health.ConfigurationState

Category

Custom

Enabled

False

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.SystemCenter2012.ConfigurationManager.EPAlertStateMonitor

Remotable

True

Accessibility

Public

Alert Message

Apparition de programme malveillant détecté sur les périphériques

Le nombre de périphériques infectés par des programmes malveillants dans la collection a dépassé le seuil d'apparition de logiciels malveillants. Vérifiez la console Configuration Manager pour plus d'informations.

RunAs

Default

Comment

SIV:FEP0002

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter2012.ConfigurationManager.MalwareOutBreakMonitor" Comment="SIV:FEP0002" Accessibility="Public" Enabled="false" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertMalwareOutbreak" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Microsoft.SystemCenter2012.ConfigurationManager.EPAlertStateMonitor" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter2012.ConfigurationManager.MalwareOutBreakMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId8c574989e65a4716ba644c45c1bb6d12" MonitorTypeStateID="Good" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateId7f3f32f712d546e3bfab79576eca2eb7" MonitorTypeStateID="Warning" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateId0e55b9e6856542118df8882925d7f35c" MonitorTypeStateID="Error" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <TypeId>$Target/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertBaseClass"]/TypeId$</TypeId>

    <TypeInstanceId>$Target/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertBaseClass"]/TypeInstanceId$</TypeInstanceId>

    <IntervalSeconds>900</IntervalSeconds>

    <ProviderLocation>$Target/Host/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.SiteServer"]/ProviderLocation$</ProviderLocation>

    <SiteCode>$Target/Host/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.Server"]/SiteCode$</SiteCode>

  </Configuration>

</UnitMonitor>