Berichtsjablonen van Adaptieve controle op afwijkingen bewerken
Wanneer een gebruiker een actie probeert uit te voeren die door regels van Adaptieve controle op afwijkingen wordt geblokkeerd, toont Kaspersky Endpoint Security een bericht dat mogelijk schadelijke acties zijn geblokkeerd. Als de gebruiker vindt dat een actie per vergissing is geblokkeerd, kan de gebruiker de koppeling in de tekst van het bericht gebruiken om een bericht naar de lokale netwerkbeheerder te sturen.
Er zijn speciale sjablonen beschikbaar voor berichten aan de beheerder over het blokkeren van mogelijk schadelijke acties. Er zijn speciale variabelen voorzien voor het beheer van de berichtsjablonen (bijvoorbeeld %USER_NAME%). Met variabelen kan één berichtsjabloon voor verschillende computers worden gebruikt. Bij het genereren van een bericht haalt Kaspersky Endpoint Security de waarde van de variabele op uit de instellingen van het besturingssysteem en voegt het deze in het bericht in dat overeenkomt met de specifieke computer, gebruiker en gebeurtenis.
Zo bewerkt u een berichtsjabloon:
- Klik in het hoofdvenster van het programma op de knop
. - Selecteer Security Controls → Adaptieve controle op afwijkingen in het venster met de programma-instellingen.
- Configureer in het blok Sjablonen de sjablonen voor berichten over Adaptieve controle op afwijkingen.
- Bericht over blokkering. Sjabloon van het bericht dat wordt weergegeven aan een gebruiker wanneer een regel van Adaptieve controle op afwijkingen wordt geactiveerd voor de blokkering van een afwijkende actie.
- Bericht aan beheerder. Sjabloon van het bericht dat een gebruiker kan versturen naar de beheerder van het lokale bedrijfsnetwerk als de gebruiker vindt dat de blokkering een vergissing is. Nadat de gebruiker toegang heeft gevraagd, stuurt Kaspersky Endpoint Security een gebeurtenis naar Kaspersky Security Center: Bericht over blokkering van programma-activiteit aan beheerder. De beschrijving van de gebeurtenis bevat een bericht aan de beheerder met vervangende variabelen. U kunt deze gebeurtenissen in de Kaspersky Security Center-console bekijken met de voorgedefinieerde gebeurtenisselectie User requests. Als uw organisatie Kaspersky Security Center niet heeft geïmplementeerd of als er geen verbinding is met de beheerserver, stuurt het programma een bericht aan de beheerder naar het opgegeven e-mailadres.
Als u een variabele aan de sjabloontekst wilt toevoegen, plaats dan de cursor op de gewenste positie, klik op Variabele toevoegen en selecteer de gewenste variabele in de lijst met beschikbare opties.
U kunt de standaardsjabloontekst ook herstellen met de knop Opnieuw instellen.
- Sla uw wijzigingen op.