最受感染的机器 – 处理威胁？

我列出了25台受感染的机器（只有关联机器）的一些细节。

关联机器只用于销售人员。 每台机器的域名login都是相同的，员工可以通过互联网，电子邮件和内部程序来完成CRMS，networking线索，店内销售等。 他们被允许去供应商的网站和在线研究钻石信息。

在我的报告中，有一些关联使用的机器在一个月内有100多个威胁计数（这对威胁较低是高度威胁）。

对于计算机的使用，我们已经确定，50个威胁（包括跟踪cookie）应该超过他们在一个月内收到的内容…他们应该访问的只有10 – 15个供应商网站。

• 为什么我的服务器（后缀）“中继”邮件/我的服务器被黑客入侵？
• 奇怪的电子邮件来自/到我的电脑
• 找出一个IP地址的来源
• 意外的圣安东尼奥知识产权的请求..我应该担心吗？
• 如何使用我的邮件服务器阻止垃圾邮件发送者

什么是控制和减less这些机器威胁数量的好方法？ 我使用opendns来阻止特定类别的网站（有很多类别被封锁）。

• 我使用SunBelt的VIPRE企业，并在公司的每台计算机上安装防病毒代理，在上午12点进行快速扫描，然后在每天的下午9点进行深度扫描。
• 集体政策是为了防止某些变化等等。 有些机器允许以pipe理员身份login域，有些则不行。 这有一些问题。
• 我们将McAfee mxlogic垃圾邮件filter作为“云”，用于过滤来自Exchange服务器的所有传入和传出电子邮件，并通过内部垃圾邮件策略（内容等）将其传送到Outlook邮箱。
• WSUS每周二从服务器运行更新。

寻找一些关于如何控制这些威胁计数的反馈。