dlpnotadm
Program OfficeScan można skonfigurować w celu wysyłania do administratorów OfficeScan powiadomienia po wykryciu transmisji zasobów cyfrowych lub tylko po zablokowaniu transmisji.
Program OfficeScan zawiera zestaw domyślnych powiadomień informujących administratorów OfficeScan o transmisji zasobów cyfrowych. Można zmodyfikować powiadomienia i skonfigurować dodatkowe ustawienia powiadamiania zgodnie z potrzebami.
Program OfficeScan może wysyłać powiadomienia za pomocą poczty elektronicznej, pagera, pułapki SNMP i dzienników zdarzeń systemu Windows NT. Ustawienia należy skonfigurować, jeśli program OfficeScan wysyła powiadomienia za pomocą tych kanałów. Szczegółowe informacje zawiera temat Ustawienia powiadamiania administratorów.
Aby skonfigurować powiadomienia kontroli zasobów cyfrowych dla administratorów:
Powiadomienia > Powiadomienia administratora > Powiadomienia standardowe
Na karcie Kryteria:
Przejdź do sekcji Transmisje zasobów cyfrowych.
Określ, czy powiadomienia mają być wysyłane po wykryciu transmisji zasobów cyfrowych (transmisja może być dozwolona albo zablokowana) lub tylko po zablokowaniu transmisji.
Na karcie E-mail:
Przejdź do sekcji Transmisje zasobów cyfrowych.
Wybierz opcję Włącz powiadamianie za pomocą wiadomości e-mail.
Wybierz opcję Wyślij powiadomienia do użytkowników z uprawnieniami do domeny drzewa klientów.
Administracja oparta na rolach umożliwia przyznanie użytkownikom uprawnień do domeny drzewa klientów. Jeżeli transmisja wystąpi na kliencie należącym do określonej domeny, na adresy e-mail użytkowników z uprawnieniami do domeny zostaną wysłane wiadomości. Przykłady znajdują się w poniższej tabeli:
|
Domeny w drzewie klientów i uprawnienia |
|
Domena w drzewie klientów |
Role z uprawnieniami do domeny |
Konto użytkownika z rolą |
Adres e-mail dla konta użytkownika |
|
Domena A |
Administrator (wbudowany) |
konto główne |
mary@xyz.com |
|
Rola_01 |
admin_john |
john@xyz.com |
|
|
admin_chris |
chris@xyz.com |
||
|
Domena B |
Administrator (wbudowany) |
konto główne |
mary@xyz.com |
|
Rola_02 |
admin_jane |
jane@xyz.com |
Jeśli klient OfficeScan należący do Domeny A wykryje transmisję zasobów cyfrowych, wiadomość e-mail zostanie wysłana na adresy mary@xyz.com, john@xyz.com i chris@xyz.com.
Jeśli transmisję wykryje klient należący do Domeny B, wiadomość e-mail zostanie wysłana na adresy mary@xyz.com i jane@xyz.com.
Jeżeli ta opcja jest włączona, wszyscy użytkownicy z uprawnieniami do domeny muszą mieć odpowiedni adres e-mail. Powiadomienie e-mail nie zostanie wysłane do użytkowników bez adresu e-mail. Użytkowników i adresy e-mail można skonfigurować na ekranie Administracja > Konta użytkowników.
Wybierz opcję Wysyłaj powiadomienia na następujące adresy e-mail i wpisz adresy e-mail.
Zaakceptuj lub zmień domyślny temat i wiadomość. Dane w polach Temat i Wiadomość można przedstawiać za pomocą znaczników.
|
Zmienna |
Opis |
|
%USER% |
Użytkownik zalogowany na komputerze, na którym wykryto transmisję |
|
%COMPUTER% |
Komputer, na którym wykryto transmisję |
|
%DOMAIN% |
Domena komputera |
|
%DATETIME% |
Data i godzina wykrycia transmisji |
|
%CHANNEL% |
Kanał, na którym wykryto transmisję |
|
%TEMPLATE% |
Szablon zasobów cyfrowych, który wywołał wykrywanie |
Na karcie Pager:
Przejdź do sekcji Transmisje zasobów cyfrowych.
Wybierz opcję Włącz powiadamianie na pager.
Wpisz wiadomość.
Na karcie Pułapka SNMP:
Przejdź do sekcji Transmisje zasobów cyfrowych.
Wybierz opcję Włącz powiadamianie przez pułapkę SNMP.
Zaakceptuj lub zmień domyślną wiadomość. Dane w polu Wiadomość można przedstawiać za pomocą znaczników. Szczegółowe informacje zawiera temat Zmienne znaczników dla powiadomień o zagrożeniu.
Na karcie Dziennik zdarzeń systemu Windows NT:
Przejdź do sekcji Transmisje zasobów cyfrowych.
Wybierz opcję Włącz powiadamianie przez rejestr zdarzeń NT.
Zaakceptuj lub zmień domyślną wiadomość. Dane w polu Wiadomość można przedstawiać za pomocą znaczników. Szczegółowe informacje zawiera temat Zmienne znaczników dla powiadomień o zagrożeniu.
Kliknij przycisk Zapisz.
Zobacz również: