Configuration de la notification de prévention contre la perte de données pour les administrateurs Sujet parent

  1. Accédez à Notifications → Notifications administrateur → Notifications standard.
  2. Sous Critères l'onglet :
    1. Accédez à la section Transmissions des actifs numériques.
    2. Spécifiez si l'envoi des notifications doit être effectué lorsque la transmission d'actifs numériques est détectée (l'action peut être bloquée ou omise) ou uniquement lorsque la transmission est bloquée.
  3. Sous E-mail l'onglet :
    1. Accédez à la section Transmissions des actifs numériques.
    2. Sélectionnez Activer la notification par courrier électronique.
    3. Sélectionnez Envoyer les notifications aux utilisateurs ayant les droits d'accès au domaine de l'arborescence des clients.
      Utilisez Role-based Administration afin d'accorder aux utilisateurs l'accès au domaine de l'arborescence des clients. Si une transmission se produit sur un client appartenant à un domaine spécifique, le courrier électronique est envoyé aux adresses électroniques des utilisateurs ayant les autorisations sur ce domaine. Pour des exemples, voir le tableau suivant :

      Domaines et droits d'accès de l'arborescence des clients

      Domaine de l'arborescence des clients
      Rôles avec droits d'accès au domaine
      Compte utilisateur avec le rôle
      Adresse électronique pour le compte utilisateur
      Domaine A
      Administrateur (intégré)
      root
      mary@xyz.com
      Role_01
      admin_john
      john@xyz.com
      admin_chris
      chris@xyz.com
      Domaine B
      Administrateur (intégré)
      root
      mary@xyz.com
      Role_02
      admin_jane
      jane@xyz.com
      Si un client OfficeScan appartenant au domaine A détecte une transmission d'actifs numériques, le courrier électronique sera envoyé à mary@xyz.com, john@xyz.com, et chris@xyz.com.
      Si un client appartenant au domaine B détecte la transmission, le courrier électronique est envoyé à mary@xyz.com et jane@xyz.com.
      Remarque
      Remarque
      Si vous activez cette option, tous les utilisateurs disposant des autorisations sur ce domaine doivent avoir une adresse électronique correspondante. La notification par courrier électronique ne sera pas envoyée aux utilisateurs qui n'ont pas d'adresse électronique. Les utilisateurs et les adresses électroniques sont configurés à partir de Administration → Comptes utilisateurs.
    4. Sélectionnez Envoyer les notifications à/aux (l')adresse(s) électronique(s) suivante(s), puis saisissez les adresses électroniques.
    5. Acceptez ou modifiez l'objet et le message par défaut. Utilisez des variables de jeton afin de représenter les données dans les champs Objet et Message.

      Variables de jeton pour les notifications de prévention contre la perte de données

      Variable
      Description
      %USER%
      L'utilisateur s'est connecté à l'ordinateur lorsque une transmission a été détectée
      %COMPUTER%
      Ordinateur sur lequel la transmission a été détectée
      %DOMAIN%
      Domaine de l'ordinateur
      %DATETIME%
      Date et heure auxquelles la transmission a été détectée
      %CHANNEL%
      Le canal par lequel la transmission a été détectée
      %TEMPLATE%
      Le modèle d'actifs numériques ayant déclenché la détection
  4. Sous l'onglet Pageur :
    1. Accédez à la section Transmissions des actifs numériques.
    2. Sélectionnez Activer la notification par pageur.
    3. Saisissez le message.
  5. Sous l'onglet Déroutement SNMP :
    1. Accédez à la section Transmissions des actifs numériques.
    2. Sélectionnez Activer la notification par déroutement SNMP.
    3. Acceptez ou modifiez le message par défaut. Utilisez des variables de jeton afin de représenter les données dans le champ Message. Voir Variables de jeton pour les notifications de prévention contre la perte de données pour obtenir des informations détaillées.
  6. Sous l'onglet Journal d'événements NT :
    1. Accédez à la section Transmissions des actifs numériques.
    2. Sélectionnez Activer la notification via le journal d'événements NT.
    3. Acceptez ou modifiez le message par défaut. Vous pouvez utiliser des variables de jeton afin de représenter les données dans le champ Message. Voir Variables de jeton pour les notifications de prévention contre la perte de données pour obtenir des informations détaillées.
  7. Cliquez sur Enregistrer.