Como testar o System Center Endpoint Protection (SCEP)

Ao revisar minha caixa de entrada, notei uma tentativa de phishing de baixar malware. O momento não poderia ser mais perfeito porque eu estava começando a criar alguns novos relatórios do System Center Endpoint Protection (SCEP) SQL Server Reporting Services (SSRS) trabalhando com o System Center 2012 Configuration Manager (CM12) e CM12 R2 para Enhanced Web Reporting (EWR) .

Eu precisava de uma maneira de fazer com que o SCEP pensasse que meu PC estava infectado para verificar os layouts de relatório, então permiti que o malware fosse baixado e imediatamente limpo pelo cliente SCEP. Funcionou e pude ver os layouts do relatório.

Alguns dias depois, precisei testar meus novos layouts de relatório novamente. Em vez de procurar outra tentativa de phishing em minha caixa de entrada, pensei que deveria haver uma maneira mais fácil de enganar o SCEP fazendo-o pensar que havia uma ameaça. De repente me dei conta, o vírus de teste EICAR! Eu me lembrei dos dias de meu administrador de AV que este era um vírus de teste que dispara o SCEP. O vírus de teste EICAR foi desenvolvido pelo Instituto Europeu de Pesquisa de Antivírus de Computador (EICAR).

Encontrei tudo o que precisava no site da EICAR para criar o vírus de teste EICAR no meu disco rígido. Assim que tentei salvar o arquivo, o SCEP disparou um alerta para me notificar que um malware foi detectado. Além disso, forneceu um aviso que dizia: “Nenhuma ação é necessária” e, em seguida, a ameaça foi limpa. Finalmente, você pode ver na interface do SCEP que o vírus de teste EICAR foi colocado em quarentena.

Obviamente, essa era uma maneira muito mais segura de acionar alertas SCEP para testar meus novos layouts de relatório.
Para obter mais detalhes sobre o vírus de teste EICAR e como obter uma cópia dele, consulte o site da EICAR.
http://www.eicar.org/86-0-Intended-use.html

SCEP-MalwareDetected
Ameaças detectadas por SCEP
SCEP-História

Veja como Right Click Tools está mudando a forma como os sistemas são gerenciados.

Aumente imediatamente a produtividade com o nosso limitado e gratuito, Community Edition.

Comece com Right Click Tools hoje:

Suporte

  • Este campo é para fins de validação e não deve ser alterado.

Contato

  • Este campo é para fins de validação e não deve ser alterado.

Ao enviar este formulário, você entende que o Recast Software pode processar seus dados conforme descrito no Recast Software Política de Privacidade.

pt_BRPortuguese