Configuration de la notification de prévention contre la perte de données pour les administrateurs
- Accédez à Administration > Notifications > Administrateur.
- Sous Critères l'onglet :
- Accédez à la section Transmissions des actifs numériques.
- Spécifiez si l'envoi des notifications doit être effectué lorsque la transmission d'actifs numériques est détectée (l'action peut être bloquée ou omise) ou uniquement lorsque la transmission est bloquée.
- Sous E-mail l'onglet :
- Accédez à la section Transmissions des actifs numériques.
- Sélectionnez Activer la notification par courrier électronique.
- Sélectionnez Envoyer des notifications aux utilisateurs disposant de droits d'accès aux domaines de l'arborescence des agents.
Utilisez l'administration basée sur les rôles pour accorder aux utilisateurs l'accès aux domaines de l'arborescence des agents. Si une transmission se produit sur un agent appartenant à un domaine spécifique, le courrier électronique est envoyé aux adresses des utilisateurs disposant d'autorisations sur ce domaine. Pour des exemples, voir le tableau suivant :
Tableau 1. Domaines et autorisations de l'arborescence des agents Domaine de l'arborescence des agents
Rôles avec droits d'accès au domaine
Compte utilisateur avec le rôle
Adresse électronique pour le compte utilisateur
Domaine A
Administrateur (intégré)
racine
mary@xyz.com
Role_01
admin_john
john@xyz.com
admin_chris
chris@xyz.com
Domaine B
Administrateur (intégré)
racine
mary@xyz.com
Role_02
admin_jane
jane@xyz.com
Si un agent OfficeScan appartenant au domaine A détecte une transmission d'actifs numériques, le courrier électronique sera envoyé à mary@xyz.com, john@xyz.com et chris@xyz.com.
Si un agent OfficeScan appartenant au domaine B détecte la transmission, le courrier électronique est envoyé à mary@xyz.com et jane@xyz.com.
Remarque :Si vous activez cette option, tous les utilisateurs disposant des autorisations sur ce domaine doivent avoir une adresse électronique correspondante. La notification par courrier électronique ne sera pas envoyée aux utilisateurs qui n'ont pas d'adresse électronique. Les utilisateurs et les adresses électroniques sont configurés à partir de Administration > Gestion des comptes > Comptes utilisateurs.
- Sélectionnez Envoyer les notifications à/aux (l')adresse(s) électronique(s) suivante(s), puis saisissez les adresses électroniques.
- Acceptez ou modifiez l'objet et le message par défaut. Utilisez des variables de jeton afin de représenter les données dans les champs Objet et Message.
Tableau 2. Variables de jeton pour les notifications de prévention contre la perte de données Variable
Description
%USER%
Utilisateur connecté au endpoint lors de la détection de la transmission
%COMPUTER%
Endpoint sur lequel la transmission a été détectée
%DOMAIN%
Domaine du endpoint
%DATETIME%
Date et heure auxquelles la transmission a été détectée
%CHANNEL%
Le canal par lequel la transmission a été détectée
%TEMPLATE%
Le modèle d'actifs numériques ayant déclenché la détection
%RULE%
Nom de la règle ayant déclenché la détection
- Sous l'onglet Déroutement SNMP :
- Accédez à la section Transmissions des actifs numériques.
- Sélectionnez Activer la notification par déroutement SNMP.
- Acceptez ou modifiez le message par défaut. Utilisez des variables de jeton afin de représenter les données dans le champ Message. Voir Tableau 2 pour obtenir des informations détaillées.
- Sous l'onglet Journal d'événements NT :
- Accédez à la section Transmissions des actifs numériques.
- Sélectionnez Activer la notification via le journal d'événements NT.
- Acceptez ou modifiez le message par défaut. Vous pouvez utiliser des variables de jeton afin de représenter les données dans le champ Message. Voir Tableau 2 pour obtenir des informations détaillées.
- Cliquez sur Enregistrer.
