イベント通知の設定

すべて表示 | すべて非表示

Kaspersky Security Center では、クライアントデバイスで発生したイベントについて管理者に通知するように設定し、その通知方法を選択することができます：

メール：イベントが発生すると、指定されたメールアドレスに通知を送信します。この通知のテキストを編集することができます。
SMS：イベントが発生すると、指定された電話番号に通知を送信します。メールゲートウェイを使用して SMS 通知を送信するよう設定できます。
実行ファイル：デバイスでイベントが発生すると、管理コンピューターで実行ファイルが起動されます。管理者は、実行ファイルを使用して、発生した任意のイベントのパラメータを受信できます。

クライアントデバイスで発生したイベントの通知を設定するには：

コンソールツリーで、目的の管理サーバーの名前の付いたフォルダーを選択します。
フォルダーの作業領域で、［イベント］タブを選択します。
［通知とイベントのエクスポートの設定］をクリックして、ドロップダウンリストから［通知の設定］を選択します。
［プロパティ：イベント］ウィンドウが表示されます。
［通知］セクションで、通知の方法（メール、SMS、ファイルの実行）を選択して通知の設定を定義することができます。
- メール
  ［メール］タブで、イベントのメール通知を設定できます。
  
  ［受信者（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。
  
  ［SMTP サーバー］フィールドに、メールサーバーのアドレスをセミコロンで区切って指定します。SMTP サーバーの IP アドレスまたは DNS 名をアドレスとして使用できます。
  
  ［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番号は 25 です。
  
  ［DNS MX ルックアップを使用］を有効にすると、IP アドレスの複数の MX レコードを、SMTP サーバーの同一の DNS 名に使用できます。同一 DNS 名に複数の MX レコードが存在し、各レコードのメール受信の優先度の値が異なる場合があります。管理サーバーは SMTP サーバーへのメール通知の送信を、MX レコードの優先度の昇順に試行します。既定では、このオプションはオフです。
  
  ［DNS MX ルックアップを使用］を有効にし、TLS 設定の使用は有効にしない場合、メール通知を保護する追加の方法として、サーバーデバイスで DNSSEC 設定を使用することを推奨します。
  
  ［設定］をクリックし、通知の詳細設定を指定します：
  - 件名（メールの件名）
  - 送信者のメールアドレス
  - ESMTP 認証設定
  SMTP サーバーの ESMTP 認証オプションを有効にする場合、SMTP サーバーの認証用アカウントを指定する必要があります。
  - SMTPサーバーの TLS 設定：
    - TLS を使用しない
    メールの暗号化を無効にする場合に、このオプションを選択できます。
    - TLS を使用する（SMTP サーバーがサポートする場合）
    SMTP サーバーに TLS 接続を使用する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは TLS を使用せずに SMTP サーバーへ接続します。
    - 常に TLS を使用し、サーバー証明書の有効性をチェックする
    TLS 認証設定を使用する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
  SMTP サーバーの接続の保護をより強化する目的で、このオプションを使用することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。
  
  ［常に TLS を使用し、サーバー証明書の有効性をチェックする］を選択した場合は、SMTP サーバーの認証用の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使用する証明書を指定することもできます。
  
  SMTP サーバーの TLS 設定を指定できます：
  - SMTP サーバーの証明書ファイルを参照します：
  信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバーへアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局から SMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP サーバーに接続できません。
  - クライアント証明書ファイルを参照します：
  信頼できる認証局など、任意の発行元から受け取った証明書を使用できます。次のいずれかの証明書タイプを使用して、証明書とその秘密鍵を指定する必要があります：
  - X-509証明書：
  証明書を含むファイルと秘密鍵を含むファイルを指定する必要があります。両方のファイルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両方のファイルを読み込む時は、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
  - pkcs12 コンテナー：
  証明書とその秘密鍵を含む単一のファイルをアップロードする必要があります。ファイルの読み込み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
  
  ［通知メッセージ］には、イベント発生時に送信される、イベントに関する情報を含む標準的なメッセージが表示されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代替パラメータが含まれます。イベントに関連する詳細情報の代替パラメータを追加して、メッセージを編集できます。代替パラメータのリストは、このフィールドの右側にあるボタンをクリックすると表示されます。
  
  通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて入力する必要があります。たとえば、「CPU の負荷 100%%」のように入力します。
  
  ［通知数の上限を設定する］をクリックし、指定した時間内に送信できる最大通知数を指定します。
  
  ［テストメッセージの送信］をクリックし、通知の設定が適切かどうかをチェックします。指定したメールアドレスに、テストの通知が送信されます。
- SMS
  ［SMS］タブでは、携帯電話へ送信する様々なイベントの SMS 通知を設定できます。SMS メッセージはメールゲートウェイを通して送信されます。
  
  ［宛先（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。通知は、指定したメールアドレスに関連付けられている電話番号に送信されます。
  
  ［SMTP サーバー］フィールドに、メールサーバーのアドレスをセミコロンで区切って指定します。デバイスの IP アドレスまたは Windows ネットワーク名（NetBIOS 名）をアドレスとして使用できます。
  
  ［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番号は 25 です。
  
  ［設定］をクリックし、通知の詳細設定を指定します：
  - 件名（メールの件名）
  - 送信者のメールアドレス
  - ESMTP 認証設定
  必要に応じて、SMTP サーバーの ESMTP 認証オプションを有効にする場合、SMTP サーバーの認証用アカウントを指定できます。
  - SMTPサーバーの TLS 設定
  TLS の使用を無効にしたり、SMTP サーバーがこのプロトコルをサポートしている場合に TLS を使用するように設定したり、TLS のみの使用を強制したりすることができます。TLS のみを使用する場合は、SMTP サーバーの認証用の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択できます。また、TLS のみを使用する場合、SMTP サーバーのクライアント認証に使用する証明書を指定できます。
  - SMTP サーバーの証明書ファイルを参照します
  信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを Kaspersky Security Center にアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局から SMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP サーバーに接続できません。
  
  証明書とその秘密鍵を含む単一のファイルをアップロードする必要があります。ファイルの読み込み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。［通知メッセージ］には、イベント発生時に送信される、イベントに関する情報を含む標準的なメッセージが表示されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代替パラメータが含まれます。イベントに関連する詳細情報の代替パラメータを追加して、メッセージを編集できます。代替パラメータのリストは、このフィールドの右側にあるボタンをクリックすると表示されます。
  
  通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて入力する必要があります。たとえば、「CPU の負荷 100%%」のように入力します。
  
  ［通知数の上限を設定する］をクリックし、指定した時間内に送信できる最大通知数を指定します。
  
  ［テストメッセージの送信］をクリックし、通知が正しく設定されているかチェックします。指定した受信者に、テストの通知が送信されます。
- 実行ファイル
  この通知方法を選択すると、イベントの発生時に起動するアプリケーションを入力フィールドで選択できます。
  
  ［通知数の上限を設定する］をクリックすると、指定した時間内に送信できる最大通知数を指定できます。
  
  ［テストメッセージの送信］をクリックすると、通知が正しく設定されているか確認することができます。指定したメールアドレスにテスト通知が送信されます。
［通知メッセージ］で、イベント発生時にアプリケーションが送信するテキストを入力します。
テキストフィールドの右にあるドロップダウンリストを使用して、イベントの詳細（イベントの説明や発生時刻など）に置換される文字列を追加できます。
通知テキストにパーセント記号（%）が含まれる場合、メッセージが送信されるようにするには、この記号を 2 回続けて入力する必要があります。たとえば、「CPU の負荷 100%%」のように入力します。
［テストメッセージの送信］をクリックして、通知が正しく設定されたかどうかを確認します。
指定されたユーザーにテストの通知が送信されます。
［OK］をクリックして変更内容を保存します。

クライアントデバイスで発生するすべてのイベントに、再調整された通知設定が適用されます。

管理サーバーの設定、ポリシーの設定、またはアプリケーションの設定で、［イベントの設定］で指定された設定を特定のイベントについて上書きできます。