Eine verdächtige Netzwerkaktivität wurde erkannt - Gibt es mehr Details?

[Wietoh]

Hallo zusammen,

seitdem ich die Version KES 11.9 auf unserem Exchange Server installiert habe, erhalte ich sporadisch unten stehende Fehlermeldung. Ich würde der Meldung gerne auf den Grund gehen, aber die Informationen im Text sind so dürftig, da lässt sich kaum etwas raus entnehmen. Ist jemanden bekannt, ob irgendwo im KSC 13.2 weitere Details zu dieser Art der Bedrohung zu lesen sind? Vielen Dank im Voraus,

Marco

[alexcad]

Hallo Wietoh,

wenn du dir im KSC die Eigenschaften des Systems durch Doppelklick öffnest kannst du dir von jeder einzelnen Aufgabe die Events anschauen:




Ggf. musst du vorher die Einstellungen bzgl. der Ereignisbenachrichtigung und -vorhaltezeit für dieses Ereignis in der Richtlinie anpassen:

 

Grüße
Alex

[alexcad]

Ergänzender Hinweis:
In den Berichten kann man Filter setzen und sich so gezielte Auswertungen erstellen.

 

Grüße
Alex

[Wietoh]

Hallo Alex,

vielen Dank für deine Unterstützung. Leider ist es mir aber auch damit nicht gelungen, mehr Informationen aus dem Vorgang zu ziehen. Ich frage mich allerdings auch, was Kaspersky mit derart interpretationsfähigen Meldungen bezweckt?

Grüße,

Marco

[alexcad]

Ja, manchmal wünscht man sich doch mehr und detailliertere Infos.

Ich muss passen - vielleicht fragst du beim Support nach?
https://companyaccount.kaspersky.com/account/login

Noch eine Anmerkung:
Gezwungener Maßen beschäftige ich mich inzwischen auch intensiv mit Lösungen anderer Hersteller und komme immer wieder zum Schluss "Kaspersky ist schon echt gut" - bei aller berechtigter Kritik. 

Grüße
Alex