Control Managerのウイルスアウトブレークアラートを設定するには、まず管理コンソールへログインし、「通知」-> 「イベント通知」を開きます。
次に、「既知の脅威アクティビティ」-「ウイルスアウトブレークアラート」のリンクをクリックしてください。
(Apex Central の場合は、管理コンソールへログインし、「レポート」-> 「イベント」->[イベント通知]を開きます。
次に、「既知の脅威アクティビティ」-「ウイルスアウトブレークアラート」のリンクをクリックしてください。)

設定画面は次のように構成されています。 

アウトブレークアラートは「期間」で設定した時間以内に、「検出」の検出件数と、「コンピュータまたはユーザ」で指定したコンピュータまたはユーザの数の条件設定が両方満たされた場合に送信されます。
一部の条件のみが満たされただけでは、送信されません。各設定項目の詳細は下記をご参照ください。

インスタンス数は、その設定値を超えるウイルス検出によって条件を満たします。例えば既定値の[100]であれば、101件のウイルス検出によって条件を満たしたことになります。
また、このインスタンス数はウイルスの種類毎にカウントされ、アラートが送信されます。 上の例であれば、一つのウイルスで101件の検出があった場合には条件を満たしますが、複数の種類のウイルス検出数を合計して101件以上であっても、条件を満たしたことにはなりません。
設定可能な値は1～9999までとなります。

検出件数をカウントする時間の範囲が設定されます。「期間」はこの設定時間以内に、設定された検出件数を超えることで条件を満たします。
設定可能な範囲は1～24です。
 

アウトブレークアラートが一度送信された場合は、スパム対策のため次に送信されるのは10時間後(設定変更不可)になります。 また、上述の10時間後のカウントは、データベース内に記録されているため、TMCMサービスおよびIISサービスを停止したとしてもリセットされません。
既定値の[1]が設定されている場合、あるウイルスに対してアウトブレークアラートが送信されたあと1時間は、同じウイルスがいくつ検出されても、再送信することはありません。

ただし、ウイルスの検出数はウイルスの種類毎にカウントされるため、別の名前のウイルスが条件を満たした場合は、前のアラートとは無関係に送信されます。

ウイルスが検出されたコンピュータまたはユーザの数が、その設定値以上になったときに条件を満たします。規定値の[5]の場合、5つのユーザまたはコンピュータでウイルスが検出されたことで、条件が満たされたことになります。
設定可能な範囲は1～9999です。