Wanneer de gebruiker probeert toegang te krijgen tot een geblokkeerd apparaat, toont Kaspersky Endpoint Security een bericht met de melding dat de toegang tot het apparaat is geblokkeerd of dat een bewerking met de inhoud van het apparaat verboden is. Kaspersky-experts verstrekken een sjabloon van een bericht aan de gebruiker waarin de redenen worden beschreven waarom de toegang tot het apparaat werd geblokkeerd (zie onderstaande afbeelding).
Er zijn speciale variabelen voorzien voor het beheer van de berichtsjablonen (bijvoorbeeld %USER_NAME%). Met variabelen kan één berichtsjabloon voor verschillende computers worden gebruikt. Bij het genereren van een bericht haalt Kaspersky Endpoint Security de waarde van de variabele op uit de instellingen van het besturingssysteem en voegt het deze in het bericht in dat overeenkomt met de specifieke computer, gebruiker en gebeurtenis.
Melding van Apparaatcontrole
Als de gebruiker vindt dat de toegang tot het apparaat per vergissing is geblokkeerd of dat een bewerking met de inhoud van het apparaat per vergissing is verboden, kan de gebruiker een bericht naar de lokale netwerkbeheerder versturen door op de koppeling in het bericht over de geblokkeerde actie te klikken. Om dit te doen, moet de gebruiker klikken op Toegang vragen of Tijdelijke toegang aanvragen knoppen en stuur een bericht naar de beheerder met een beschrijving van de situatie. U kunt ook een sjabloon maken van het bericht aan de beheerder, en er gegevens aan toevoegen die u kunnen helpen bij uw beslissing om de toegang tot het apparaat toe te staan of te blokkeren. Nadat de gebruiker toegang heeft gevraagd, stuurt Kaspersky Endpoint Security een gebeurtenis naar Kaspersky Security Center: Bericht over blokkering van toegang tot apparaat aan beheerder. De beschrijving van de gebeurtenis bevat een bericht aan de beheerder met vervangende variabelen. U kunt deze gebeurtenissen in de Kaspersky Security Center-console bekijken met de voorgedefinieerde gebeurtenisselectie User requests. Als uw organisatie Kaspersky Security Center niet heeft geïmplementeerd of als er geen verbinding is met de beheerserver, stuurt het programma een bericht aan de beheerder naar het opgegeven e-mailadres.
Selecteer Policies in de structuur van de Beheerconsole van Kaspersky Security Center.
Selecteer het noodzakelijke beleid en dubbelklik om de beleidseigenschappen te openen.
Selecteer Security Controls → Apparaatcontrole in het beleidsvenster.
In het blok Instellingen voor berichtsjablonen, klikt u op de knop Sjablonen.
Dit opent een venster. Configureer in dat venster het sjabloon Programmacontrole:
Bericht over blokkering. Sjabloon van het bericht dat verschijnt wanneer een geblokkeerd apparaat toegang tot een geblokkeerd apparaat probeert te krijgen. Dit bericht verschijnt ook wanneer een gebruiker een bewerking met inhoud op een apparaat probeert uit voeren wanneer die bewerking werd geblokkeerd voor die gebruiker.
Bericht aan beheerder. Een sjabloon van het bericht dat naar de netwerkbeheerder wordt verstuurd als de gebruiker vindt dat de geblokkeerde toegang tot het apparaat of het verboden gebruik van de inhoud op het apparaat een vergissing is.
Als u een variabele aan de sjabloontekst wilt toevoegen, plaats dan de cursor op de gewenste positie, klik op Variabele en selecteer de gewenste variabele in de lijst met beschikbare opties.
Selecteer in het hoofdvenster van de webconsole achtereenvolgens Assets (Devices) → Policies & profiles.
Klik op de naam van het Kaspersky Endpoint Security-beleid.
U ziet nu het venster met de beleidseigenschappen.
Selecteer het tabblad Application settings.
Ga naar Security Controls → Device Control.
Configureer in het blok Message templates de sjablonen voor berichten over programmacontrole:
Message about blocking. Sjabloon van het bericht dat verschijnt wanneer een geblokkeerd apparaat toegang tot een geblokkeerd apparaat probeert te krijgen. Dit bericht verschijnt ook wanneer een gebruiker een bewerking met inhoud op een apparaat probeert uit voeren wanneer die bewerking werd geblokkeerd voor die gebruiker.
Message to administrator. Een sjabloon van het bericht dat naar de netwerkbeheerder wordt verstuurd als de gebruiker vindt dat de geblokkeerde toegang tot het apparaat of het verboden gebruik van de inhoud op het apparaat een vergissing is.
Als u een variabele aan de sjabloontekst wilt toevoegen, plaats dan de cursor op de gewenste positie, klik op Add variable en selecteer de gewenste variabele in de lijst met beschikbare opties.
Selecteer Security Controls → Programmacontrole in het venster met de programma-instellingen.
Configureer in het blok Berichtsjablonen de sjablonen voor berichten over programmacontrole:
Bericht over blokkering. Sjabloon van het bericht dat verschijnt wanneer een geblokkeerd apparaat toegang tot een geblokkeerd apparaat probeert te krijgen. Dit bericht verschijnt ook wanneer een gebruiker een bewerking met inhoud op een apparaat probeert uit voeren wanneer die bewerking werd geblokkeerd voor die gebruiker.
Bericht aan beheerder. Een sjabloon van het bericht dat naar de netwerkbeheerder wordt verstuurd als de gebruiker vindt dat de geblokkeerde toegang tot het apparaat of het verboden gebruik van de inhoud op het apparaat een vergissing is.
Als u een variabele aan de sjabloontekst wilt toevoegen, plaats dan de cursor op de gewenste positie, klik op Variabele toevoegen en selecteer de gewenste variabele in de lijst met beschikbare opties.
.