Nachrichtenaustausch zwischen Benutzer und Administrator

Die Komponenten Programmkontrolle, Gerätekontrolle, Web-Kontrolle und Adaptive Kontrolle von Anomalien ermöglichen es den Benutzern des lokalen Unternehmensnetzwerks, auf deren Computern das Programm Kaspersky Endpoint Security installiert ist, Nachrichten an den Administrator zu senden.

In folgenden Fällen kann es notwendig sein, dass der Benutzer eine Nachricht an den Administrator des lokalen Unternehmensnetzwerks schicken muss:

• Die Gerätekontrolle hat den Zugriff auf ein Gerät blockiert.

  Eine Nachrichtenvorlage mit einer Zugriffsanfrage für ein blockiertes Gerät steht auf der Benutzeroberfläche von Kaspersky Endpoint Security im Abschnitt Gerätekontrolle bereit.

• Die Programmkontrolle hat den Start eines Programms verboten.

  Eine Nachrichtenvorlage mit einer Starterlaubnisanfrage für ein blockiertes Programm steht auf der Benutzeroberfläche von Kaspersky Endpoint Security im Abschnitt Programmkontrolle bereit.

• Die Web-Kontrolle hat den Zugriff auf eine Webressource blockiert.

  Eine Nachrichtenvorlage mit einer Zugriffsanfrage für eine blockierte Webressource steht auf der Benutzeroberfläche von Kaspersky Endpoint Security im Abschnitt Web-Kontrolle bereit.

Die Methode für den Nachrichtenversand und die Auswahl der Vorlage hängen davon ab, ob auf dem Computer, auf dem das Programm Kaspersky Endpoint Security installiert ist, eine aktive Richtlinie für Kaspersky Security Center vorhanden ist und eine Verbindung mit dem Administrationsserver für Kaspersky Security Center besteht oder nicht. Folgende Szenarien sind möglich:

• Unterliegt der Computer, auf dem das Programm Kaspersky Endpoint Security installiert ist, keiner Richtlinie für Kaspersky Security Center, so wird vom Benutzer per E-Mail eine Nachricht an den Administrator des lokalen Unternehmensnetzwerks gesendet.

  Die Nachrichtenfelder werden mit den entsprechenden Werten aus der Vorlage ausgefüllt, die auf der lokalen Benutzeroberfläche von Kaspersky Endpoint Security angegeben ist.

• Unterliegt der Computer, auf dem das Programm Kaspersky Endpoint Security installiert ist, einer Richtlinie für Kaspersky Security Center, so sendet Kaspersky Endpoint Security eine Standardnachricht an den Administrationsserver für Kaspersky Security Center.

  In diesem Fall können die Nachrichten, die von Benutzern stammen, im Ereignisspeicher von Kaspersky Security Center eingesehen werden (s. folgende Anleitung). Die Nachrichtenfelder werden mit den entsprechenden Werten aus der Vorlage ausgefüllt, die in der Richtlinie für Kaspersky Security Center angegeben ist.

• Unterliegt der Computer, auf dem das Programm Kaspersky Endpoint Security installiert ist, einer Richtlinie für Offline-Benutzer für Kaspersky Security Center, so ist die Methode für den Nachrichtenversand davon abhängig, ob eine Verbindung mit Kaspersky Security Center besteht:
  • Besteht eine Verbindung mit Kaspersky Security Center, so sendet Kaspersky Endpoint Security eine Standardnachricht an den Administrationsserver für Kaspersky Security Center.
  • Besteht keine Verbindung mit Kaspersky Security Center, so wird vom Benutzer per E-Mail eine Nachricht an den Administrator des lokalen Unternehmensnetzwerks gesendet.

  In beiden Fällen werden die Nachrichtenfelder mit den entsprechenden Werten aus der Vorlage ausgefüllt, die in der Richtlinie für Kaspersky Security Center angegeben ist.

Um eine vom Benutzer stammende Nachricht im Ereignisspeicher von Kaspersky Security Center anzuzeigen, gehen Sie wie folgt vor:

1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Knoten Administrationsserver die Registerkarte Ereignisse.

   Im Arbeitsbereich von Kaspersky Security Center werden alle Ereignisse angezeigt, die in Kaspersky Endpoint Security aufgetreten sind. Dazu gehören auch Nachrichten an den Administrator, die von Benutzern des lokalen Unternehmensnetzwerks stammen.

3. Um den Ereignisfilter anzupassen, wählen Sie in der Dropdown-Liste Ereignisauswahlen das Element Benutzeranfragen.
4. Wählen Sie eine Nachricht an den Administrator.
5. Klicken Sie rechts im Arbeitsbereich der Verwaltungskonsole auf Ereigniseigenschaften öffnen.