跳至主内容

工单设置

Bitdefender GravityZone 控制中心 可配置为自动在 ConnectWise PSA中为以下类型事件创建工单:恶意软件爆发、被拦截URL和过时客户端。

要使工单服务正常工作,需满足以下条件:

  1. 至少启用一种工单类型,并按照 ConnectWise 集成向导 .

  2. Bitdefender端点安全工具 (客户端安全软件)需安装在托管公司所属的终端上。

当创建工单时, Bitdefender 会向 ConnectWise .

当您评估并最终解决该工单后,可以将其关闭。要在 ConnectWise :

  1. 前往 服务台 > 服务工单搜索 .

  2. 公司 列中,搜索您感兴趣的公司。 ConnectWise 将显示为该创建的所有工单。

    15_CW_Tickets.png

恶意软件爆发工单

当受保护终端中特定比例的设备感染相同恶意软件时, ConnectWise 会创建恶意软件爆发工单。

您可以在 ConnectWise 集成向导中配置恶意软件爆发工单的阈值。

例如,当某公司的阈值设为5%,且在100个终端中有5个检测到病毒时, ConnectWise .

16_BD_Ticket_MO.png

注意

若首次创建工单24小时后,网络中仍检测到相同感染,则可能生成新的恶意软件爆发工单。

被阻止URL工单

当受保护终端尝试访问被安全策略阻止的网址时,系统会自动创建被阻止URL工单。

重要提示

Bitdefender GravityZone 对于同一网络域名仅生成一个“已拦截URL”工单。例如, Bitdefender GravityZone 不会因同一公司内其他URL路径或子域被拦截而生成新工单。此情况不受工单关闭状态影响。

仅当安全策略拦截其他域名时,才会生成新的“已拦截URL”工单。

Bitdefender 控制中心 中,您可配置安全策略以按类别及特定URL拦截网络流量:

  • 拦截网站类别 。要查看策略的网页控制设置,请打开 策略 部分并转至 网络保护 内容控制 > 网页控制设置 > 类别 。在此部分,您可以启用网页类别过滤器,并为每个网页类别定义规则(允许或拦截)。

    cw_PSA_policy_settings_categories_p_42397_en.png

    例如,若您分配策略拦截社交网站,当某终端尝试访问 www.linkedin.com 时,系统将在 ConnectWise 中为母公司创建工单。工单描述将注明 www.linkedin.com 域名的URL已被拦截。

  • 拦截特定URL 。您还可通过启用网页例外并添加需拦截的特定URL来配置安全策略。为此,请打开 策略 部分,转至 网络保护 > 内容控制 > 网页控制设置 > 排除项 并相应配置设置。

    cw_PSA_policy_settings_exclusions_p_42397_en.png

过时客户端工单

当受管理公司内过时客户端比例超过设定阈值时,系统将创建过时客户端工单。该阈值代表受管理公司端点总数的一个百分比

Bitdefender 控制中心 报告 Bitdefender端点安全工具 若产品或病毒特征库在更新发布后24小时内未更新,则客户端将被判定为过时。

您可在 ConnectWise 集成向导中配置过时客户端工单的阈值。

例如:当阈值设为50时,若某公司的100个端点中有50个客户端过时,系统将自动在 ConnectWise .

注意

仅当当前工单已在 ConnectWise .