Firewall-Meldungen
Standardmäßig meldet die Firewall auf dem Endpoint Änderungen, Ereignisse und Fehler an Enterprise Console.
Firewall-Status-Änderungen
Als Statusänderungen gelten:
- Wechsel des Arbeitsmodus
- Änderungen an der Softwareversion
- Änderungen mit Bezug auf das Zulassen von Datenfluss in der Firewall
- Änderungen mit Bezug auf die Richtlinienkonformität der Firewall
Im interaktiven Modus kann die Firewall-Konfiguration von der Richtlinie für Enterprise Console abweichen. Dies ist kein Zufall. In diesem Fall können Sie Alerts zu Abweichungen von der Richtlinie an Enterprise Console bei Änderungen an der Firewall-Konfiguration deaktivieren.
Weitere Informationen finden Sie unter Aktivieren/Deaktivieren der Meldungen über lokale Änderungen.
Firewall-Ereignisse
Ein Ereignis findet statt, wenn das Betriebssystem oder eine unbekannte Anwendung auf dem Computer versucht, über eine Netzwerkverbindung mit einem anderen Computer zu kommunizieren.
Sie können Ereignismeldungen an Enterprise Console deaktivieren.
Weitere Informationen finden Sie unter Deaktivieren von Meldungen über unbekannte Datenbewegungen.