이벤트 알림 구성

모두 펼치기 | 모두 접기

Kaspersky Security Center에서는 클라이언트 기기에서 발생하는 이벤트를 관리자에게 알리기 위한 방법을 선택하고 알림을 구성할 수 있습니다:

• 이메일. 이벤트가 발생하면 애플리케이션이 지정된 이메일 주소로 알림을 보냅니다. 알림 텍스트는 편집할 수 있습니다.
• SMS. 이벤트가 발생하면 애플리케이션이 지정된 전화 번호로 알림을 보냅니다. 메일 게이트웨이를 통해 SMS 알림을 보내도록 구성할 수 있습니다.
• 실행 파일. 기기에서 이벤트가 발생하면 관리자 워크스테이션에서 실행 파일이 시작됩니다. 관리자는 이 실행 파일을 사용하여 발생한 이벤트의 파라미터를 받을 수 있습니다.

클라이언트 기기에서 발생하는 이벤트의 알림을 구성하려면 다음과 같이 하십시오:

1. 콘솔 트리에서 필요한 중앙 관리 서버의 이름을 가진 노드를 선택합니다.
2. 노드의 작업　영역에서 이벤트 탭을 엽니다.
3. 알림 구성 및 이벤트 내보내기 링크를 누르고 드롭다운 목록에서 알림 구성 값을 선택합니다.

   그러면 속성: 이벤트 창이 열립니다.

4. 알림 섹션에서 알림 방법을 선택(이메일, 문자 또는 실행 파일 실행)하고 알림 설정을 정의합니다:
   • 이메일

     이메일 탭은 이메일로 이벤트 알림을 구성할 수 있도록 허용합니다.

     받는 사람(이메일 주소) 필드에서 애플리케이션이 알림을 보낼 이메일 주소를 지정합니다. 이 필드에서 세미콜론으로 구분해 여러 주소를 지정할 수 있습니다.

     SMTP 서버 필드에서 세미콜론으로 구분해 이메일 서버 주소를 지정합니다. 기기의 IP 주소 또는 Windows 네트워크 이름(NetBIOS 이름)을 주소로 사용할 수 있습니다.

     SMTP 서버 포트 필드에서 SMTP 서버 통신 포트의 번호를 지정합니다. 기본 포트 번호는 25입니다.

     설정 링크를 눌러 추가 알림 설정을 정의합니다(예, 메시지 제목 지정).

     알림 메시지 필드는 이벤트가 일어날 때 애플리케이션이 보내는 해당 이벤트에 대한 정보의 표준 문구를 포함하고 있습니다. 이 문구에는 이벤트 이름, 기기 이름 및 도메인 이름과 같은 대체 파라미터가 포함됩니다. 해당 이벤트에 더 많은 관련 세부 사항을 포함하고 있는 다른 대체 파라미터를 추가해 메시지 문구를 편집할 수 있습니다. 필드의 오른쪽에 있는 버튼을 누르면 대체 파라미터 목록을 이용할 수 있습니다.

     만일 알림 텍스트가 % 문자를 포함하고 있다면, 메시지 전송을 허용하기 위해 열에서 해당 문자를 두 번 연속으로 입력해야 합니다. 예를 들어 "CPU 부하는 100%%입니다".

     알림 수 제한 구성 링크를 누르면 애플리케이션이 지정된 시간 간격에서 보낼 수 있는 최대 알림 수를 지정할 수 있습니다.

     테스트 메시지 전송 버튼을 누르면 알림을 제대로 구성했는지 확인할 수 있습니다: 애플리케이션은 지정한 이메일 주소에 테스트 알림을 보냅니다.

   • SMS

     SMS 탭은 휴대폰으로 여러 이벤트에 대한 SMS 알림 전송 구성을 허용합니다. SMS 메시지는 메일 게이트웨이를 통해 전송됩니다.

     받는 사람(이메일 주소) 필드에서 애플리케이션이 알림을 보낼 이메일 주소를 지정합니다. 이 필드에서 세미콜론으로 구분해 여러 주소를 지정할 수 있습니다. 지정한 이메일 주소와 연결된 전화 번호로 알림이 전달됩니다.

     SMTP 서버 필드에서 세미콜론으로 구분해 이메일 서버 주소를 지정합니다. 기기의 IP 주소 또는 Windows 네트워크 이름(NetBIOS 이름)을 주소로 사용할 수 있습니다.

     SMTP 서버 포트 필드에서 SMTP 서버 통신 포트의 번호를 지정합니다. 기본 포트 번호는 25입니다.

     설정 링크를 눌러 추가 알림 설정을 정의합니다(예, 메시지 제목 지정).

     알림 메시지 필드는 이벤트가 일어날 때 애플리케이션이 보내는 해당 이벤트에 대한 정보의 표준 문구를 포함하고 있습니다. 이 문구에는 이벤트 이름, 기기 이름 및 도메인 이름과 같은 대체 파라미터가 포함됩니다. 해당 이벤트에 더 많은 관련 세부 사항을 포함하고 있는 다른 대체 파라미터를 추가해 메시지 문구를 편집할 수 있습니다. 필드의 오른쪽에 있는 버튼을 누르면 대체 파라미터 목록을 이용할 수 있습니다.

     만일 알림 텍스트가 % 문자를 포함하고 있다면, 메시지 전송을 허용하기 위해 열에서 해당 문자를 두 번 연속으로 입력해야 합니다. 예를 들어 "CPU 부하는 100%%입니다".

     알림 수 제한 구성 링크를 누르면 애플리케이션이 지정된 시간 간격에서 보낼 수 있는 최대 알림 수를 지정할 수 있습니다.

     테스트 메시지 전송을 누르면 알림을 제대로 구성했는지 확인할 수 있습니다: 애플리케이션은 지정한 수신자에게 테스트 알림을 보냅니다.

   • 실행 파일 실행

     이 알림 방법을 선택하면 입력 필드에 이벤트가 발생할 때 시작되는 애플리케이션을 지정할 수 있습니다.

     알림 수 제한 구성 링크를 누르면 애플리케이션이 지정된 시간 간격에서 보낼 수 있는 최대 알림 수를 지정할 수 있습니다.

     테스트 메시지 전송을 누르면 알림을 제대로 구성했는지 확인할 수 있습니다: 애플리케이션은 지정한 이메일 주소로 테스트 알림을 보냅니다.

5. 알림 메시지 필드에서 이벤트가 발생할 때 애플리케이션이 보낼 문구를 입력합니다.

   이벤트 상세 정보(예: 이벤트 설명, 발생 시기 등)와 함께 대체 설정을 추가하기 위해 텍스트 필드의 오른쪽에 있는 드롭다운 목록을 사용할 수 있습니다.

   만일 알림 텍스트가 퍼센트(%) 문자를 포함하고 있다면, 메시지 전송을 허용하기 위해 열에서 해당 문자를 두 번 연속으로 지정해야 합니다. 예를 들어 "CPU 부하는 100%%입니다".

6. 알림이 제대로 구성되었는지 확인하려면 테스트 메시지 전송 버튼을 누릅니다.

   애플리케이션은 지정된 사용자에게 테스트 알림을 전송합니다.

7. 확인을 눌러 변경을 저장합니다.

클라이언트 기기에서 발생하는 모든 이벤트에 새롭게 조정된 알림 설정이 적용됩니다.

중앙 관리 서버 설정, 정책 설정 또는 애플리케이션 설정의 이벤트 구성 섹션에서 특정 이벤트에 대한 알림 설정을 재정의할 수 있습니다.

참고 항목: 중앙 관리 서버에서의 이벤트 처리 및 저장소 시나리오: 모니터링 및 보고

맨 위로