dlpnotadm
Configurare OfficeScan per inviare agli amministratori OfficeScan un messaggio di notifica quando viene rilevata la trasmissione di risorse digitali o quando la trasmissione è bloccata.
OfficeScan dispone di una serie di messaggi di notifica predefiniti per informare l'utente e altri amministratori di OfficeScan quando di verificano trasmissioni di risorse digitali. È possibile modificare i messaggi di notifica e configurare impostazioni aggiuntive in base alle proprie esigenze.
OfficeScan è in grado di inviare notifiche tramite e-mail, cercapersone, trap SNMP e Registro Eventi di Windows NT. Configurare le impostazioni quando OfficeScan invia i messaggi di notifica attraverso tali canali. Per maggiori dettagli, vedere Impostazioni notifica amministratore.
Per configurare le notifiche di Controllo risorse digitali per gli amministratori:
Notifiche > Notifiche amministratore > Notifiche standard
Nella scheda Criteri:
Fare clic sulla sezione Trasmissioni di risorse digitali.
Specificare se inviare le notifiche per il rilevamento della trasmissione delle risorse digitali o solo quando la trasmissione è bloccata.
Nella scheda E-mail:
Fare clic sulla sezione Trasmissioni di risorse digitali.
Selezionare Attiva notifica mediante e-mail.
Selezionare Invia notifiche agli utenti con autorizzazioni per i domini della struttura del client.
È possibile usare l'RBA (Role-based Administration) per assegnare agli utenti autorizzazioni al dominio della struttura del client. Se la trasmissione avviene in un client appartenente ad un dominio specifico, il messaggio e-mail viene inviato all'indirizzo e-mail degli utenti con autorizzazioni per il dominio. La tabella seguente illustra alcuni esempi:
Domini della struttura dei client e autorizzazioni |
Dominio struttura client |
Ruoli con autorizzazioni per il dominio |
Account utente con il ruolo |
Indirizzo e-mail dell'account utente |
Dominio A |
Amministratore (integrato) |
root |
mary@xyz.com |
Role_01 |
admin_john |
john@xyz.com |
|
admin_chris |
chris@xyz.com |
||
Dominio B |
Amministratore (integrato) |
root |
mary@xyz.com |
Role_02 |
admin_jane |
jane@xyz.com |
Se un client OfficeScan appartenente al Dominio A rileva una trasmissione di risorse digitali, il messaggio e-mail viene inviato a mary@xyz.com, john@xyz.com e chris@xyz.com.
Se un client OfficeScan appartenente al Dominio B rileva la trasmissione, il messaggio e-mail viene inviato a mary@xyz.com e jane@xyz.com.
Se si attiva questa opzione, tutti gli utenti con autorizzazioni per il dominio devono avere un indirizzo e-mail corrispondente. Il messaggio e-mail di notifica non sarà inviato agli utenti senza un indirizzo e-mail. Gli utenti e gli indirizzi e-mail sono configurati da Amministrazione > Account utente.
Selezionare Invia notifiche ai seguenti indirizzi e-mail e immettere gli indirizzi e-mail.
Accettare o modificare il contenuto e l'oggetto predefiniti del messaggio. È possibile utilizzare solo variabili token per rappresentare i dati nel campo Oggetto e Messaggio.
Variabile |
Descrizione |
%USER% |
L'utente che accede al computer quando la trasmissione viene rilevata |
%COMPUTER% |
Computer in cui è stata rilevata la trasmissione |
%DOMAIN% |
Dominio del computer |
%DATETIME% |
Data e ora di rilevamento della trasmissione |
%CHANNEL% |
Il canale attraverso il quale viene rilevata la trasmissione |
%TEMPLATE% |
Il modello di risorse digitali che ha avviato il rilevamento |
Nella scheda Cercapersone:
Fare clic sulla sezione Trasmissioni di risorse digitali.
Selezionare Attiva notifica mediante cercapersone.
Digitare il messaggio.
Fare clic sulla scheda Trap SNMP:
Fare clic sulla sezione Trasmissioni di risorse digitali.
Selezionare Attiva notifica mediante trap SNMP.
Accettare o modificare il messaggio predefinito. È possibile utilizzare solo variabili token per rappresentare i dati nel campo Messaggio. Per maggiori dettagli, consultare Variabili token per notifiche dei rischi per la sicurezza.
Nella scheda Registro eventi NT:
Fare clic sulla sezione Trasmissioni di risorse digitali.
Selezionare Attiva notifica mediante registro eventi NT.
Accettare o modificare il messaggio predefinito. È possibile utilizzare solo variabili token per rappresentare i dati nel campo Messaggio. Per maggiori dettagli, consultare Variabili token per notifiche dei rischi per la sicurezza.
Fare clic su Salva.
Vedere anche: