Вход антивируса в Windows Event Viewer
Я пытаюсь найти антивирусное программное обеспечение с централизованным управлением, которое регистрирует "все" в средстве просмотра событий Windows (или в текстовом файле). Он будет работать в серверной среде. Я говорю о таких журналах: - получил обновление - начал сканирование - обнаружена угроза - предпринято действие
... и другие типы текстовых журналов, которые могут пригодиться на более позднем этапе, если проводится аудит.
Какие-либо предложения?
2 ответа
Ваш вопрос изначально задавался специально для того, который записывает в журнал событий Windows, и Microsoft Security Essentials, кажется, делает это. Вам необходимо отфильтровать системный журнал по источнику событий: Microsoft Antimalware
Это то, что показывает на моем компьютере:
Касперский делает это, если вы покупаете версию Enterprise. Он регистрирует как центральную консоль (откуда она управляется), так и средство просмотра событий на локальном компьютере. В прошлый раз, когда я посмотрел, корпоративная версия Symantec также сделала это. http://www.symantec.com/business/support/index?page=content&id=TECH186925 похоже, так и говорит, но я не могу найти изображение или дополнительную информацию.
На самом деле Kaspersky создает свой собственный отдельный журнал событий, но он доступен через Event Viewer, а также события доступны централизованно.
