Konfigurowanie powiadomień o zdarzeniach

Rozwiń wszystko | Zwiń wszystko

Kaspersky Security Center umożliwia wybranie metody powiadamiania administratora o zdarzeniach występujących na urządzeniach klienckich oraz skonfigurowanie powiadomień:

• Poprzez e-mail. Po wystąpieniu zdarzenia, aplikacja wyśle powiadomienie na określone adresy e-mail. Możesz zmodyfikować treść powiadomienia.
• Za pośrednictwem wiadomości SMS. Po wystąpieniu zdarzenia, aplikacja wyśle powiadomienie na określone numery telefonu. Możesz skonfigurować wysyłanie powiadomień SMS poprzez bramkę pocztową.
• Poprzez uruchomienie pliku wykonywalnego. Po wystąpieniu zdarzenia na urządzeniu, na stacji roboczej administratora zostanie uruchomiony plik wykonywalny. Korzystając z pliku wykonywalnego, administrator może pobrać parametry dowolnego zdarzenia, które wystąpiło.

W celu skonfigurowania wysyłania powiadomień o zdarzeniach występujących na urządzeniach klienckich:

1. Z drzewa konsoli wybierz węzeł z nazwą żądanego Serwera administracyjnego.
2. W obszarze roboczym węzła wybierz zakładkę Zdarzenia.
3. Kliknij odnośnik Konfiguruj powiadomienia i eksportowanie zdarzeń i z listy rozwijalnej wybierz wartość Konfiguruj powiadomienia.

   Spowoduje to otwarcie okna Właściwości: Zdarzenia.

4. W sekcji Powiadamianie wybierz metodę powiadamiania (poprzez e-mail, za pośrednictwem wiadomości SMS lub przez uruchomienie pliku wykonywalnego) i zdefiniuj ustawienia powiadomień:
   • E-mail

     Na zakładce E-mail można skonfigurować wysyłanie powiadomień o zdarzeniach za pośrednictwem poczty elektronicznej.

     W polu Odbiorcy (adresy e-mail) określ adres e-mail, na jaki aplikacja będzie wysyłać powiadomienia. W tym polu możesz określić kilka adresów, oddzielając je średnikami.

     W polu Serwery SMTP określ adresy serwera poczty e-mail, oddzielając je średnikami. Jako adresu urządzenia możesz użyć adresu IP lub nazwy sieci Windows (nazwa NetBIOS).

     W polu Port serwera SMTP określ numer portu komunikacji serwera SMTP. Domyślny numer portu to 25.

     Kliknij odnośnik Ustawienia, aby zdefiniować dodatkowe ustawienia powiadamiania (na przykład określić temat wiadomości).

     Pole Treść powiadomienia zawiera standardowy tekst z informacjami dotyczącymi zdarzenia, który aplikacja wysyła po wystąpieniu zdarzenia. Ten tekst zawiera dodatkowe parametry, takie jak: nazwa zdarzenia, nazwa urządzenia oraz nazwa domeny. Istnieje możliwość zmodyfikowania treści poprzez dodanie innych parametrów z bardziej szczegółowymi danymi dotyczącymi zdarzenia. Lista dodatkowych parametrów jest dostępna po kliknięciu przycisku, znajdującego się z prawej strony pola.

     Jeżeli tekst powiadomienia zawiera znak procentu (%), należy wpisać go dwa razy z rzędu, aby umożliwić wysyłanie wiadomości. Na przykład, „obciążenie procesora wynosi 100%%”.

     Kliknięcie odnośnika Ustaw limit liczby powiadomień umożliwia zdefiniowanie maksymalnej liczby powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

     Przycisk Wyślij wiadomość testową umożliwia sprawdzenie, czy ustawienia powiadamiania zostały skonfigurowane poprawnie: aplikacja wyśle testowe powiadomienie na wskazany adres e-mail.

   • SMS

     Na zakładce SMS możesz skonfigurować wysyłanie powiadomień SMS o różnych zdarzeniach na telefon komórkowy. Wiadomości SMS są wysyłane poprzez bramkę pocztową.

     W polu Odbiorcy (adresy e-mail) określ adres e-mail, na jaki aplikacja będzie wysyłać powiadomienia. W tym polu możesz określić kilka adresów, oddzielając je średnikami. Powiadomienia będą dostarczane na numery telefonów skojarzone z określonymi adresami e-mail.

     W polu Serwery SMTP określ adresy serwera poczty e-mail, oddzielając je średnikami. Jako adresu urządzenia możesz użyć adresu IP lub nazwy sieci Windows (nazwa NetBIOS).

     W polu Port serwera SMTP określ numer portu komunikacji serwera SMTP. Domyślny numer portu to 25.

     Kliknij odnośnik Ustawienia, aby zdefiniować dodatkowe ustawienia powiadamiania (na przykład określić temat wiadomości).

     Pole Treść powiadomienia zawiera standardowy tekst z informacjami dotyczącymi zdarzenia, który aplikacja wysyła po wystąpieniu zdarzenia. Ten tekst zawiera dodatkowe parametry, takie jak: nazwa zdarzenia, nazwa urządzenia oraz nazwa domeny. Istnieje możliwość zmodyfikowania treści poprzez dodanie innych parametrów z bardziej szczegółowymi danymi dotyczącymi zdarzenia. Lista dodatkowych parametrów jest dostępna po kliknięciu przycisku, znajdującego się z prawej strony pola.

     Jeżeli tekst powiadomienia zawiera znak procentu (%), należy wpisać go dwa razy z rzędu, aby umożliwić wysyłanie wiadomości. Na przykład, „obciążenie procesora wynosi 100%%”.

     Kliknięcie odnośnika Ustaw limit liczby powiadomień umożliwia zdefiniowanie maksymalnej liczby powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

     Kliknięcie Wyślij wiadomość testową umożliwia sprawdzenie, czy ustawienia powiadamiania zostały skonfigurowane poprawnie: aplikacja wyśle testowe powiadomienie do określonego odbiorcy.

   • Plik wykonywalny do uruchomienia

     Jeśli wybrana jest ta metoda powiadamiania, w polu wejściowym określ aplikację, która zostanie uruchomiona, gdy wystąpi zdarzenie.

     Kliknięcie odnośnika Ustaw limit liczby powiadomień umożliwia zdefiniowanie maksymalnej liczby powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

     Przycisk Wyślij wiadomość testową umożliwia sprawdzenie, czy ustawienia powiadamiania zostały skonfigurowane poprawnie: aplikacja wyśle testowe powiadomienie na wskazany adres e-mail.

5. W polu Treść powiadomienia wprowadź tekst, który aplikacja wyśle po wystąpieniu zdarzenia.

   Możesz użyć listy rozwijanej znajdującej się na prawo od pola tekstowego, aby dodać dodatkowe ustawienia ze szczegółami zdarzenia (na przykład: opis zdarzenia lub czas wystąpienia).

   Jeżeli tekst powiadomienia zawiera znak %, należy go określić dwukrotnie, aby umożliwić wysłanie wiadomości. Na przykład, „obciążenie procesora wynosi 100%%”.

6. Kliknij przycisk Wyślij wiadomość testową, aby sprawdzić, czy powiadomienia zostały skonfigurowane poprawnie.

   Aplikacja wysyła powiadomienie testowe do określonego użytkownika.

7. Kliknij OK, aby zachować zmiany.

Skonfigurowane ustawienia powiadamiania zostaną zastosowane do wszystkich zdarzeń występujących na urządzeniach klienckich.

Możesz zastąpić ustawienia powiadamiania dla pewnych zdarzeń w sekcji Konfiguracja zdarzenia ustawień Serwera administracyjnego, ustawień profilu lub ustawień aplikacji.

Zobacz również: Przetwarzanie i przechowywanie zdarzeń na Serwerze administracyjnym Scenariusz: Monitorowanie i raportowanie

Przejdź do góry