步驟 4.設定操作
全部顯示 | 全部隱藏
在這一步中，定義了應用程式接收違反政策的郵件後的操作，以及指定應用程式傳送違反政策的通知的收件者。
為了定義操作，請配置以下設定：
- 刪除訊息
刪除違反政策的郵件。
如果選中此選框，應用程式將移除違反政策的郵件。如果訊息有任何部分（標題、內容或者任何附件）違反政策則該訊息會被刪除。
如果選中選框，程式將略過訊息不做任何改變。
無論是否選中核取方塊，當違反政策時，應用程式記錄會作為一個可能的資料外洩建立一個事件報告。
預設情況下已清空該選框。
- 建立事件優先層級
評估潛在的資料外洩的危險。
這個下拉功能表允許您為應用程式依據所違反的政策指定的事件分配優先順序：低、中、高。優先順序反映了政策違規的危險程式以及事件必須被處理的緊急程度。
預設值是低。
- 事件的附加訊息
一個訊息副本被附加至事件資訊中。
如果該核取方塊被選中，應用程式連線一個導致政策違反事件資訊的訊息副本進行後續的分析。
如果清空該選框，應用程式不附加訊息副本到事件資訊。
預設情況下已選中該選框。
- 在 Windows 事件記錄和卡巴斯基安全管理中心事件記錄中記錄事件
新增政策違反記錄到 Windows 事件檢視器。
如果該核取方塊被選中時，應用程式在 Windows 事件檢視器中記錄以下政策違反事件：“等級 (Level)=Warning；源 (Source)=KSCM8；事件 ID (Event ID)=16000”。事件描述資訊包含違反政策和相關的類別的寄件者，收件者，訊息主旨，關於違反的政策和關聯的類別。
政策違反事件是有用的，如果您使用自動託管與分析安全事件系統（SIEM，安全資訊和事件管理）監控組織資訊安全的狀態。當您不使用管理主控台時，使用這些事件可以獲取局部資訊的事件。
如果清空選框，事件不記錄在Windows事件檢視器中。
預設情況下已清空該選框。
指定通知收件者，配置以下設定：
- 至安全人員
一條政策違反通知將傳送至資安管理員位址。
如果該核取方塊被選中，一旦違反政策，應用程式傳送建立的報告至資安管理員的位址。資安管理員的位址或位址清單必須提前在資料外洩防護節點中指定。
如果清空該選框，應用程式不能傳送報告到資安管理員位址。
預設情況下已清空該選框。
- 傳送至寄件者
給訊息寄件者傳送一條政策違反通知。
如果選中此選項，應用程式根據違反的政策，傳送關於違反的資訊給訊息寄件者。
如果清空該選框，應用程式不傳送通知到訊息寄件者。
預設情況下已清空該選框。
- 傳送至寄件者的管理者
給訊息寄件者的管理者傳送一條政策違反通知。
如果選中此選項，應用程式根據違反的政策，傳送關於違反的資訊給訊息寄件者的管理者。應用程式從 Active Directory 檢索寄件者的經理位址®。
如果清空該選框，應用程式不傳送通知到訊息寄件者的經理。
預設情況下已清空該選框。
- 其他
政策違反通知交付到額外的位址。
如果此選項被選中，根據政策違反應用程式傳送一條違反通知到額外的輸入欄位中指定的位址。
如果清空該選框，應用程式不向附加位址傳送通知。
預設情況下已清空該選框。
- 輸入欄位
通知收件者附加位址清單。位址清單必須用分號分隔。
如果其他選框被選中，欄位是活動的。
預設情況下該欄位是空白的。
完成精靈，請點擊完成按鈕。
頁面頂部