core pdf editor : How to convert pdf to ppt SDK control API .net web page wpf sharepoint CP_R77_SmartEvent_AdminGuide4-part1359

SmartEvent Administration Guide R77 Versions   |   41 
3D Security Analysis Report 
The 3D Security Analysis Report lets administrators analyze an endpoint computer and get a 
report that shows its current security status. This report is included in SmartEvent, but is not 
activated by default. 
To activate the 3D Security Analysis Report: 
1. Open SmartEvent. 
2. Select View > 3D Security Analysis Report
3. Close SmartEvent and then rerun it. 
To run the 3D Security Analysis Report, click 3D Security Analysis Report on the Overview pane 
For more information about the 3D Security Analysis Report, see  
Custom Reports 
You can define custom reports that show the information necessary to identify and handle security 
threats. Custom reports are based on existing predefined or custom reports.  
You can identify custom reports in the Reports tree by the custom report icon 
To create a custom report: 
1. Right-click an existing report in the Reports tree. 
2. Select Save As from the options menu. 
3. In the Save Report as window, enter a name for the new report. 
4. Continue with the procedures in the Configuring Reports (on page 41) section. 
You can also click a report definition and then save, rename or delete it. 
Configuring Reports 
You can configure predefined and custom reports in accordance with your requirements. Reports 
are based on queries using these criteria: 
• Period - Defines the default time frame for a report (custom reports only) 
• Filter - Defines the filter conditions for a report (custom reports only) 
• Schedule - Defines when a report will run automatically (all report types) 
• Email - Sends the report by email and defines the default email addresses to use (all report 
To configure a report: 
1. Select a report in the Reports tree and click Manage
2. In the Configuration window, configure the report criteria using the procedures for the 
applicable blade or report type.  The individual procedures show in the next sections. 
3. Click OK. 
How to convert pdf to ppt - C# Create PDF from PowerPoint Library to convert pptx, ppt to PDF in, ASP.NET MVC, WinForms, WPF
Online C# Tutorial for Creating PDF from Microsoft PowerPoint Presentation
converting pdf to ppt; converting pdf to powerpoint slides
How to convert pdf to ppt - VB.NET Create PDF from PowerPoint Library to convert pptx, ppt to PDF in, ASP.NET MVC, WinForms, WPF
VB.NET Tutorial for Export PDF file from Microsoft Office PowerPoint
convert pdf file to powerpoint online; embed pdf into powerpoint
SmartEvent Administration Guide R77 Versions   |   42 
Defining the Time Frame 
You can define a default period of time (time frame) for each report. These defaults are used for 
reports that run automatically on a predefined schedule. When you manually generate a report, 
you define the time frame at run time. 
There are five predefined time frames that you can use for all reports: 
• Today 
• Yesterday (default for predefined daily reports) 
• This week 
• Last week (default for predefined weekly and other reports) 
• This month 
• Last Month (default for predefined monthly reports) 
Specific Dates - Select a start and end date 
To define the time frame: 
1. Select a report in the Reports tree. 
2. Select Manage from the options menu. 
3. On the Period page, do one of these steps: 
• Select a predefined time frame from the list. 
• Define a custom date or range of dates in the Specific Dates field. 
Report Filters 
You can use filters with reports to identify and summarize applicable events. Each report has one 
or more optional filters that you can use. You can define you own filters for custom reports but you 
cannot change filter definitions for predefined reports.  
Each filter type has its own configuration window, from which you can select values from a list or 
manually enter values. See the online help for an explanation of the fields in each window type. 
You can also add Run-Time Filters, where users enter filter criteria each time they run the report. 
Online Convert PowerPoint to PDF file. Best free online export
Download Free Trial. Convert a PPTX/PPT File to PDF. Easy converting! We try to make it as easy as possible to convert your PPTX/PPT files to PDF.
add pdf to powerpoint; convert pdf to editable ppt
How to C#: Convert PDF, Excel, PPT to Word
How to C#: Convert PDF, Excel, PPT to Word. Online C# Tutorial for Converting PDF, MS-Excel, MS-PPT to Word. PDF, MS-Excel, MS-PPT to Word Conversion Overview.
export pdf to powerpoint; copying image from pdf to powerpoint
SmartEvent Administration Guide R77 Versions   |   43 
To define a report filter: 
1. In the Configuration window, go to the Filter pane. 
2. In the Filter Settings pane, do one or more of these steps to work with the filter settings: 
• Click a Filter link in a row or select a row and click Edit
• In the Filter window that opens, enter or select one or more criteria. 
The options and selection procedure is different for each type or criterion. See the online 
help for an explanation of the options.  
• To let the user enter or select criteria at run time, select the Run-Time Filter option.  
3. Select the Active option to include the selected filter in this report.  
Clear to exclude the selected filter. 
4. Click OK. 
Special Considerations for User Groups 
Unlike most objects used in SmartEvent filters, User Group filters use objects that are defined in 
SmartDashboard. Before you can work with user group objects in filters, you must first define 
Access Roles for them. You can create SmartEvent reports for user groups that are not in your 
network, but these must also have defined Access Roles. 
See the online help or 
Creating Access Roles
section in the 
R77 Firewall Administration Guide
for more information.  
Note: You must enable Identity Awareness on your management server to use Access Roles.   
How to C#: Convert Word, Excel and PPT to PDF
How to C#: Convert Word, Excel and PPT to PDF. Online C# Tutorial for Converting MS Office Word, Excel and PowerPoint to PDF. How to C#: Convert PPT to PDF.
changing pdf to powerpoint file; create powerpoint from pdf
C# PDF Convert: How to Convert MS PPT to Adobe PDF Document
C# PDF Convert: How to Convert MS PPT to Adobe PDF Document. Provide Free Demo Code for PDF Conversion from Microsoft PowerPoint in C# Program.
convert pdf to ppt online without email; image from pdf to ppt
SmartEvent Administration Guide R77 Versions   |   44 
Automatic Report Scheduling 
You can configure a report to run automatically at specified times. A report can have more than 
one defined schedule. 
To configure an automatic report schedule: 
1. Go to the Schedule Settings window. 
2. Select the Active option (cleared by default).  
You must select this option to run reports automatically. 
3. Select the report frequency from the list. The available options are: 
• Once - Run one time, at the specified time. 
• Daily - Run one time each day, at the specified time. 
• Weekly - Run one time each week, on the specified week day(s) and time. 
• Monthly - Run one time each month, on the specified date(s) and time. 
4. Select or enter a run time for the report. 
5. Select the Start on date. 
This is the date on which the report first runs. 
6. Optional: Select the Expire on option and then select the date on which the report runs for the 
last time. 
By default, this option is cleared. 
7. Optional: Click Add an additional schedule to define more schedules for this report. 
Configuring Email Settings 
You can configure SmartEvent to automatically send reports to specified, default recipients each 
time the report runs. You define these default recipients on the Settings page in the Reports tree. 
You can also send a report to different recipients at run-time, instead of the default recipients.  
You must configure the Outgoing SMTP mail server and the Sender Email Address before you can 
send email. 
To configure email settings: 
1. Go to the Settings branch in the Reports tree. 
2. Enter the SMTP mail server URL in the applicable field. 
3. Enter the sender email address in the applicable field. 
The sender email address shows on all report emails sent by SmartEvent.  
4. Click Test Connection to make sure that the defined SMTP connection works correctly. 
5. Enter the default recipient email addresses in the To and Cc fields.  
You can enter more than one email address in each field, separated by semicolons. 
To configure email settings for each defined report: 
1. Select a report in the Reports tree and click Manage
2. Go to the Email Settings pane. 
3. Select the Send By Email option (cleared by default).  
You must select this option to automatically send reports by email. 
4. Select the Custom option. 
C# TIFF: Learn to Convert MS Word, Excel, and PPT to TIFF Image
PPTXDocument doc = new PPTXDocument(@"demo.pptx"); if (null == doc) throw new Exception("Fail to load PowerPoint Document"); // Convert PPT to Tiff.
how to convert pdf to powerpoint in; convert pdf to ppt
VB.NET PowerPoint: Process & Manipulate PPT (.pptx) Slide(s)
VB.NET PowerPoint processing control add-on can do PPT creating, loading We are dedicated to provide powerful & profession imaging controls, PDF document, image
pdf to powerpoint slide; table from pdf to powerpoint
SmartEvent Administration Guide R77 Versions   |   45 
5. Enter recipient email addresses in the To and Cc fields.  
You can enter many email addresses in each field, separated by a semicolon. 
6. Select the Report Format: 
• PDF 
MHT - MIME HTML archive format 
Running Reports 
You can use the predefined graphical report templates for the most frequently seen security 
issues. Try these before you create a customized report. 
To generate a predefined report: 
1. Open the Reports tab. 
2. Choose a Default Report for a Software Blade.   
3. Click Generate 
4. In the Generate a Report window, choose a time period. 
5. Click Generate. 
Your reports are saved in the Report History
To schedule a predefined or custom report for generation and email: 
1. In the tree, click Settings
2. Configure your email server and the email addresses of the people who should get the report. 
3. In the SmartEvent menu, click Save
4. Select a report. 
5. Click Schedule (top of the workspace). 
6. In the window that opens, configure when the report is to be automatically generated. 
You can configure multiple dates and times. For example, you can generate a report daily and 
7. In Email Settings, click Send By Email. 
VB.NET PowerPoint: Convert & Render PPT into PDF Document
VB.NET PowerPoint - Render PPT to PDF in VB.NET. How to Convert PowerPoint Slide to PDF Using VB.NET Code in .NET. Visual C#. VB.NET. Home > .NET Imaging SDK >
pdf page to powerpoint; and paste pdf to powerpoint
VB.NET PowerPoint: Read & Scan Barcode Image from PPT Slide
VB.NET PPT PDF-417 barcode scanning SDK to detect PDF-417 barcode image from PowerPoint slide. VB.NET APIs to detect and decode
pdf to powerpoint converter online; conversion of pdf into ppt
SmartEvent Administration Guide R77 Versions   |   46 
Investigating Events 
In This Section: 
Tracking Event Resolution using Tickets .................................................................... 46 
Editing IPS Protection Details ...................................................................................... 46 
Displaying Original Event Log Information ................................................................. 47 
Packet Capture ............................................................................................................. 47 
Using Custom Commands............................................................................................ 47 
Once you have arranged the events as you like in the Event Log, you can begin to investigate their 
details and evaluate whether they represent a threat. 
Tracking Event Resolution using Tickets 
Events can be categorized and assigned to administrators to track their path through the workflow 
of resolving threats. Once administrators review an event, they can assign it a status, such as 
Investigation in Progress, Resolved, or False Alarm; add comments that detail the actions that 
have been taken with respect to the event; and assign an administrator as the owner of the event. 
This process is called Ticketing. 
After editing the ticket, administrators can use queries to track the actions taken to mitigate 
security threats and produce statistics based on those actions. 
• To edit an Event Ticket, open the event and click Edit Ticket. 
• To add a quick comment about the event without changing the state or owner, open the event 
and click Add Comment
• To view the history of actions that have been taken on an event, open the event and click View 
Editing IPS Protection Details 
When reviewing events generated from the IPS blade, you may want to review the IPS protections 
and profiles to understand why an event was generated or attempt to change the way the traffic is 
handled by the IPS blade. 
The IPS menu presents actions that are specific to IPS events. These actions include: 
• Go to Protection which opens the SmartDashboard to the IPS protection which triggered the 
• Go to Advisory which opens the Check Point Advisory article which provides background 
information about the IPS protection. 
• Protection description which opens a detailed description of the IPS protection. 
Investigating Events 
SmartEvent Administration Guide R77 Versions   |   47 
Displaying Original Event Log Information 
To see log entries for an event, right-click the event and select Additional Information > View 
Event Raw Logs. SmartView Tracker displays the log entries that comprise the event. 
Note - If the log data for a certain event exceeds 100Kb, the data is discarded. 
Packet Capture 
If any logs have related packet captures, you can open a packet viewer to see the contents of the 
captured packet.  You can also save the packet capture to a file for further investigation.  
To use the Packet Capture feature, you must activate these blades and plug-ins: 
• In a Security Management Server deployment, you must activate the Logging & Status 
Software Blade on the Security Management Server. 
• In a Multi-Domain Security Management deployment, you must activate the SmartEvent 
plug-in the specified Domain Management Server. 
To view a packet capture: 
1. In the SmartEvent Events tab, right-click the event in the Event Log pane. 
2. Select Additional Information > View packet capture from the options menu. The Packet 
Capture Viewer Output window opens. 
3. Optionally, click Save to save the packet capture data as a text file. 
You can select Actions > Packet Capture Configuration to define an application in which to view 
packet capture information. The options are: 
• The SmartEvent Internal Viewer 
• Any windows program associated with this file type 
• Select a program by entering the program executable file name and any required arguments. 
Using Custom Commands 
The SmartEvent client provides a convenient way to run common command line executables that 
can assist you in investigating events. By right-clicking on cells in the Event Log that refer to an IP 
address, the default list of commands appears in the context-sensitive menu.  
The following commands are available by default: ping, whois, nslookup and Telnet. They appear 
by design only on cells that refer to IP addresses, because the IP address of the active cell is used 
as the destination of the command when run. 
For example, if you right-click a cell containing an IP address and select the default ping 
command, a window opens and three ICMP packets are sent to that address. This behavior is 
configurable, and other commands can be added as well. To add your own custom commands, see 
Configuring Custom Commands (on page 74). 
SmartEvent Administration Guide R77 Versions   |   48 
Configuring Event Definitions 
In This Section: 
Tuning SmartEvent Using Learning Mode .................................................................. 48 
Modifying Event Definitions .......................................................................................... 49 
Creating Event Definitions (User Defined Events) ...................................................... 56 
Eliminating False Positives .......................................................................................... 63 
Use the Policy tab to configure and customize the events that define the SmartEvent 
Event Policy
Tuning SmartEvent Using Learning Mode 
SmartEvent is ready "out-of-the-box" with an Event Policy based on real-world expectations. In 
most cases, however, further fine-tuning is required. The SmartEvent Learning Mode analyzes the 
Event Log and generates a report with suggestions as to what modifications you should make to 
your system Event Policy. It should be run a day or so after installing SmartEvent, and whenever 
you want to further refine the events detected. 
Running Learning Mode 
To run Learning Mode, proceed as follows: 
1. From the Actions menu, select Learning Mode. 
2. Select Advanced analysis method, and then select Advanced
3. Choose from which date you would like to analyze events. If this is the first time you are 
running Learning Mode, it is recommended to select Analyze entire database
4. Select OK to close the Learning mode advanced options window, and OK again to begin the 
analysis. This may take some time. 
Working with Learning Mode Results 
When the analysis is complete, a browser window opens with SmartEvent recommendations for 
fine-tuning your Event Policy. Once Learning Mode presents its results, proceed as follows: 
1. Review the Learning Mode results. 
2. If you do not want to accept the SmartEvent recommendation, clear the applicable 
3. To apply the suggestions, select Apply. 
4. Select the Policy tab to confirm that the changes have been applied to specific Event 
Definitions. Specifically review per event what exceptions have been added to the section 
Apply the following exceptions
5. To save and implement these changes to the Event Policy, select File > Save, and Actions > 
Install Event Policy
Configuring Event Definitions 
SmartEvent Administration Guide R77 Versions   |   49 
Modifying Event Definitions 
SmartEvent is constantly taking data from your Log Servers, and searching for patterns within all 
the network chatter that enters your system. 
Depending on the levels set within each Event Definition, the number of events detected can be 
quite high. Yet only a portion of those events may be meaningful. By modifying the thresholds and 
other criteria that make up an event, you can reduce the number of false alarms. 
Note - Use Learning Mode First 
These modifications are done in the Event Definitions. A high-level view of the process of 
modifying Event Definitions is as follows: 
1. Select a type of event from one of the Event Policy categories. 
2. Adjust the Event Definitions as desired. The elements that can be modified vary per Event 
Definition. Some event types will include all; others will have just one or two of these 
configurable elements. 
3. When you have finished making changes to the Event Definitions, save the Event Policy by 
selecting File > Save
4. From the Actions menu, select Install Event Policy. 
Event Definitions and General Settings 
The Selector tree is divided into two branches: Event Policy and General Settings. All of the 
events detectable by SmartEvent are organized by category in the Event Policy branch. Selecting 
an event definition displays its configurable properties in the Detail pane, and a description of the 
event in the Description pane. Clearing the property removes this event type from the Event Policy 
the next time the Event Policy is installed. 
The General Settings branch contains Initial Settings, such as defining SmartEvent Correlation 
Unit, which are typically used for initial configuration. Clicking on a General Settings item displays 
its configurable properties in the Detail pane. 
For details on specific attacks/events, refer to the Event Definition Detail pane.  
Event Definition Parameters 
When an event definition is selected, its configurable elements appear in the Detail pane, and a 
description of the event is displayed in the Description pane. There are generally six types of 
configurable elements: 
• Thresholds, such as Detect the event when more than x connections were detected over y 
• Severity, such as CriticalMediumInformational, etc. 
• Automatic Reactions, such as Block Source or run External Script 
• Exclusions, such as Exclude the following sources and destinations 
• Exceptions, such as Apply the following exceptions 
• Time Object, such as to issue an event if the following occurs outside the following 
Working Hours 
Not all of these elements appear for every Event Definition. After installing and running 
SmartEvent for a short time, you will discover which of these elements need to be fine-tuned per 
Configuring Event Definitions 
SmartEvent Administration Guide R77 Versions   |   50 
Event Definition. For more about fine-tuning Event Definitions, see Configurable Elements of 
Event Definitions. 
The configurable settings are straight-forward for the General Settings items. Adding a Time 
Object opens a window to set the appropriate hours and days of the week. For configuration 
information regarding most objects in General Settings, see System Administration (on page 69). 
Event Threshold 
The Event Threshold allows you to modify the limits that, when exceeded, indicates that an event 
has occurred. The limits typically are the number of connections, logs, or failures, and the period 
of time in which they occurred. It appears thus: 
Detect the event when more than 
connections/logs/failures (etc.) were detected over a period 
One way of decreasing the number of false alarms based on a particular event is to increase the 
number of connections, logs or failures and/or the period of time for them to occur. 
An event severity affects in which queries (among those that filter for severity) this type of event 
will appear. 
To modify the severity of an event, select a severity level from the drop-down list. 
Automatic Reactions 
Upon detection, an event can activate an Automatic Reaction. The SmartEvent administrator can 
create and configure a single Automatic Reaction, or many, according to the needs of the system. 
For example, a single Mail Reaction can be defined to inform the administrator of any event to 
which it is applied, or multiple Automatic Mail Reactions can be created in order to inform a 
different responsible party for each type of event. 
This is a high-level workflow for creating an automatic reaction:  
1. Create an automatic reaction object. Do this either in the Event definition, or from General 
Settings > Objects > Automatic Reactions
2. Assign the Automatic Reaction to an event (or to an exception to the event). 
3. Save the Event Policy. Click File > Save 
4. Install the Event Policy on the SmartEvent Correlation Unit. Click Actions > Install Event 
There are five kinds of Automatic Reactions: 
• Mail - alert an administrator by email that the event has occurred. See Create a Mail Reaction 
(on page 52). 
• Block Source - instruct the Security Gateway to block the source IP address(es) from which 
this event was detected for a configurable period of time (choose any period of time from one 
minute to over three weeks). See Create a Block Source Reaction (on page 52
• Block Event activity - instruct the Security Gateway to block a distributed attack emanating 
from multiple sources or attacking multiple destinations for a configurable period of time 
(choose any period of time from one minute to over three weeks).See Create a Block Event 
Activity Reaction (on page 52). 
Documents you may be interested
Documents you may be interested