[Применение политики]

Всем привет. Ситуация такая, что есть политика на KSC и к некоторым пользователям применяется корректно, а к некоторым нет. KSC 11.0.0.1131 и KES 11.1.1.126. Прикрепляю скриншоты.

В информации о политике показывается, что она распространяется на данное устройство, однако как видно из скриншотов не совсем корректно

[не корректное определение сетевой атаки]

@M1xv  почему решили, что некорректное? У вас установлены все обновления Windows?
Описание сетевой атаки: https://threats.kaspersky.com/ru/threat/Intrusion.Win.MS17-010.*/

компьютер атакует сам себя? ничего не смущает?

т.е. установленный на компьютере антивирус со свежими базами не ловит вирус, но видит атаку

обновления установлены, описание читал

Не совсем понял, причём тут вирус, сетевую же атаку не он вызывает. Детект срабатывает от того, что кто-то пытается использовать уязвимость которая вызвана штатными средствами.

Добавить новые правила в сетевой экран не пробовали? или же в исключения в защите от сетевых угроз.

Но по хорошему, я бы не стал добавлять никакие разрешающие правила до тех пор, пока не понял бы что это. Попробуйте расшарить в анализаторе трафика что к чему

[KSMG высокая доступность]

никаких штатных средств автоматизации этого процесса нет? с помощью Security Center например?

Я не нашёл, если вдруг таковые есть и вы об этом узнаете, тогда напишите сюда, самому интересно знать

[KSMG высокая доступность]

Спасибо, как обеспечить единую конфигурацию, так чтобы по несколько раз не вносить изменения в конфигурацию нескольких KSMG?

Можно экспортировать и импортировать настройки ksmg.  Открываете вкладку параметры - общие параметры и снизу будет раздел Импорт и экспорт параметров программы

[KSMG высокая доступность]

Добрый день, подскажите пожалуйста, как объединить несколько KSMG в отказоустойчивый кластер?

Здравствуйте, у меня есть подозрения, что отказоустойчивость можно организовать за счёт прописи путей в Exchange (Exchange взят как пример), то есть, в случае недоступности одного из KSMG, письмо будет пробовать достучаться до клиента через другой

[не работает белый список]

Добрый день!

На верхнем скриншоте видно, что письмо было обработано по правилу Default.  В правилах Default стоит выше чем WhiteList?