dlpnotadm
Configurez OfficeScan afin qu'il vous envoie, ainsi qu'aux autres administrateurs OfficeScan, une notification lorsqu'il détecte la transmission d'actifs numériques, ou uniquement lorsque la transmission est bloquée.
OfficeScan est fourni avec un ensemble de messages de notification par défaut vous informant, ainsi que d'autres administrateurs OfficeScan, de la transmission d'actifs numériques. Vous pouvez modifier les notifications et configurer des paramètres de notification supplémentaires qui répondent à vos exigences.
OfficeScan peut vous envoyer des notifications par courrier électronique, pageur, déroutement SNMP et par le journal des événements de Windows NT. Configurez les paramètres lorsqu'OfficeScan envoie des notifications par le biais de ces chaînes. Pour obtenir des informations détaillées, voir Paramètres de notification aux administrateurs.
Pour configurer les notifications du contrôle des actifs numériques aux administrateurs :
Notifications > Notifications administrateur > Notifications standard
Dans l'onglet Critères :
Accédez à la section Transmissions des actifs numériques.
Spécifiez si l'envoi des notifications doit être effectué lorsque la transmission d'actifs numériques est détectée (l'action peut être bloquée ou omise) ou uniquement lorsque la transmission est bloquée.
Dans l'onglet Courrier électronique :
Accédez à la section Transmissions des actifs numériques.
Sélectionnez Activer la notification par courrier électronique.
Sélectionnez Envoyer les notifications aux utilisateurs ayant les droits d'accès au domaine de l'arborescence des clients.
Vous pouvez utiliser l'administration basée sur les rôles afin de donner aux utilisateurs l'accès au domaine de l'arborescence des clients. Si une transmission est détectée chez un client appartenant à un domaine spécifique, le courrier électronique sera envoyé aux adresses électroniques des utilisateurs ayant les autorisations sur ce domaine. Pour des exemples, voir le tableau suivant :
Domaines et droits d'accès de l'arborescence des clients |
Domaine de l'arborescence des clients |
Rôles avec droits d'accès au domaine |
Compte utilisateur avec le rôle |
Adresse électronique pour le compte utilisateur |
Domaine A |
Administrateur (intégré) |
root |
mary@xyz.com |
Role_01 |
admin_john |
john@xyz.com |
|
admin_chris |
chris@xyz.com |
||
Domaine B |
Administrateur (intégré) |
root |
mary@xyz.com |
Role_02 |
admin_jane |
jane@xyz.com |
Si un client OfficeScan appartenant au domaine A détecte une transmission d'actifs numériques, le courrier électronique sera envoyé à mary@xyz.com, john@xyz.com, et chris@xyz.com.
Si un client OfficeScan appartenant au domaine B détecte la transmission, le courrier électronique sera envoyé à mary@xyz.com et jane@xyz.com.
Si vous activez cette option, tous les utilisateurs ayant les autorisations sur ce domaine doivent avoir des adresses électroniques correspondantes. La notification par courrier électronique ne sera pas envoyée aux utilisateurs qui n'ont pas d'adresse électronique. Les utilisateurs et les adresses électroniques sont configurés à partir de Administration > Comptes utilisateurs.
Sélectionnez Envoyer les notifications à/aux (l')adresse(s) électronique(s) suivante(s), puis saisissez les adresses électroniques.
Acceptez ou modifiez l'objet et le message par défaut. Vous pouvez utiliser des variables de jeton afin de représenter les données dans les champs Message et Objet.
Variable |
Description |
%USER% |
L'utilisateur s'est connecté à l'ordinateur lorsque une transmission a été détectée |
%COMPUTER% |
Ordinateur sur lequel la transmission a été détectée |
%DOMAIN% |
Domaine de l'ordinateur |
%DATETIME% |
Date et heure auxquelles la transmission a été détectée |
%CHANNEL% |
Le canal par lequel la transmission a été détectée |
%TEMPLATE% |
Le modèle d'actifs numériques ayant déclenché la détection |
Dans l'onglet Pageur :
Accédez à la section Transmissions des actifs numériques.
Sélectionnez Activer la notification par pageur.
Saisissez le message.
Dans l’onglet Déroutement SNMP.
Accédez à la section Transmissions des actifs numériques.
Sélectionnez Activer la notification par déroutement SNMP.
Acceptez ou modifiez le message par défaut. Vous pouvez utiliser des variables de jeton afin de représenter les données dans le champ Message. Pour plus d'informations, voir Variables de jetons pour les notifications sur les risques de sécurité
Dans l'onglet Journal des événements NT :
Accédez à la section Transmissions des actifs numériques.
Sélectionnez Activer la notification via le journal d'événements NT.
Acceptez ou modifiez le message par défaut. Vous pouvez utiliser des variables de jeton afin de représenter les données dans le champ Message. Pour plus d'informations, voir Variables de jetons pour les notifications sur les risques de sécurité
Cliquez sur Enregistrer.
Consultez aussi: