dlpnotadm
Konfigurieren Sie OfficeScan für das Versenden einer Benachrichtigung, wenn es die Übertragung digitaler Assets entdeckt oder nur dann, wenn die Übertragung gesperrt wird.
OfficeScan verfügt über zahlreiche Standardbenachrichtigungen, die Sie und andere OfficeScan Administratoren über die Übertragung digitaler Assets informieren. Sie können diese Benachrichtigungen ändern und zusätzliche Benachrichtigungseinstellungen konfigurieren, die Ihren Anforderungen entsprechen.
OfficeScan kann Benachrichtigungen per E-Mail, Pager, SNMP-Trap und Windows NT Ereignisprotokolle versenden. Konfigurieren Sie die Einstellungen, wenn OfficeScan über diese Kanäle Benachrichtigungen versendet. Einzelheiten finden Sie unter Einstellungen für die Administratorbenachrichtigungen.
Benachrichtigungen der Steuerung digitaler Assets für Administratoren konfigurieren:
Benachrichtigungen > Administratorbenachrichtigungen > Standardbenachrichtigungen
Auf der Registerkarte Kriterien:
Gehen Sie zum Abschnitt Übertragungen digitaler Assets.
Bestimmen Sie, ob die Benachrichtigungen versendet werden, wenn die Übertragung digitaler Assets entdeckt wird (diese Aktion kann gesperrt oder zugelassen sein) oder wenn die Übertragung gesperrt wird.
Auf der Registerkarte E-Mail:
Gehen Sie zum Abschnitt Übertragungen digitaler Assets.
Wählen Sie Benachrichtigung per E-Mail aktivieren.
Wählen Sie Benachrichtigungen an Benutzer mit Client-Hierarchie-Domänenberechtigungen senden.
Mit der rollenbasierten Administration können Sie Benutzern Client-Hierarchie-Domänenberechtigungen gewähren. Bei einer Übertragung auf einem Client, der zu einer bestimmten Domäne gehört, wird die E-Mail an die E-Mail-Adressen der Benutzer mit Domänenberechtigung gesendet. Beispiele dafür sehen Sie in der folgenden Tabelle:
Client-Hierarchie-Domänen und Berechtigungen |
Client-Hierarchie-Domäne |
Rollen mit Domänenberechtigungen |
Benutzerkonto mit dieser Rolle |
E-Mail-Adresse für das Benutzerkonto |
Domäne A |
Administrator (integriert) |
root |
mary@xyz.com |
Role_01 |
admin_john |
john@xyz.com |
|
admin_chris |
chris@xyz.com |
||
Domäne B |
Administrator (integriert) |
root |
mary@xyz.com |
Role_02 |
admin_jane |
jane@xyz.com |
Wenn ein OfficeScan Client in Domäne A eine Übertragung digitaler Assets entdeckt, wird die E-Mail an maria@xyz.com, johann@xyz.com, und chris@xyz.com versendet.
Wenn ein Client in Domäne B die Übertragung entdeckt, wird die E-Mail an maria@xyz.com und susanne@xyz.com versendet.
Wenn Sie die Option aktivieren, benötigen alle Benutzer mit Domänenberechtigung eine entsprechende E-Mail-Adresse. Die E-Mail-Benachrichtigung wird nicht an Benutzer ohne E-Mail-Adresse gesendet. Benutzer und E-Mail-Adressen werden unter Administration > Benutzerkonten konfiguriert.
Wählen Sie Benachrichtigungen an folgende E-Mail-Adresse(n) senden, und geben Sie dann die E-Mail-Adressen ein.
Übernehmen oder ändern Sie die Standardbetreffzeile und -nachricht. Sie können Token-Variablen als Platzhalter für Daten in den Feldern Betreff und Nachricht verwenden.
Variable |
Beschreibung |
%USER% |
Der Benutzer, der angemeldet war, als die Übertragung entdeckt wurde |
%COMPUTER% |
Computer, bei dem eine Übertragung erkannt wurde |
%DOMAIN% |
Domäne des Computers |
%DATETIME% |
Datum/Uhrzeit, als die Übertragung entdeckt wurde |
%CHANNEL% |
Der Kanal, über den die Übertragung entdeckt wurde |
%TEMPLATE% |
Die Vorlage für digitale Assets, durch welche die Entdeckung ausgelöst wurde |
Auf der Registerkarte Pager:
Gehen Sie zum Abschnitt Übertragungen digitaler Assets.
Wählen Sie Benachrichtigung per Pager aktivieren.
Geben Sie die Nachricht ein.
Auf der Registerkarte SNMP-Trap:
Gehen Sie zum Abschnitt Übertragungen digitaler Assets.
Wählen Sie Benachrichtigung per SNMP-Trap aktivieren.
Übernehmen Sie die Standardmeldung oder ändern Sie sie. Sie können Token-Variablen als Platzhalter für Daten im Feld Nachricht verwenden. Einzelheiten dazu finden Sie unter Token-Variablen bei Benachrichtigungen über Sicherheitsrisiken.
Auf der Registerkarte NT-Ereignisprotokoll:
Gehen Sie zum Abschnitt Übertragungen digitaler Assets.
Wählen Sie Benachrichtigung über NT-Ereignisprotokoll aktivieren.
Übernehmen Sie die Standardmeldung oder ändern Sie sie. Sie können Token-Variablen als Platzhalter für Daten im Feld Nachricht verwenden. Einzelheiten dazu finden Sie unter Token-Variablen bei Benachrichtigungen über Sicherheitsrisiken.
Klicken Sie auf Speichern.
Siehe auch: