Оқиға хабарландырулары параметрлерін конфигурациялау

Барлығын жаю | Барлығын жию

Kaspersky Security Center бағдарламасы клиент құрылғыларындағы оқиғалар туралы әкімшіге хабарлау тәсілін таңдауға және хабарландыру параметрлерін конфигурациялауға мүмкіндік береді:

• Электрондық пошта. Оқиға орын алған кезде, бағдарлама көрсетілген электрондық пошта мекенжайларына хабарландыру жібереді. Хабарландыру хабарын конфигурациялай аласыз.
• SMS. Оқиға орын алған кезде, бағдарлама көрсетілген телефон нөмірлеріне хабарландырулар жібереді. Пошта шлюзі арқылы SMS хабарландыруларын жіберуді конфигурациялауға болады.
• Орындалатын файл. Құрылғыда оқиға болған кезде орындалатын файл әкімшінің жұмыс станциясында іске қосылады. Орындалатын файлдың көмегімен әкімші болған оқиғаның параметрлерін ала алады.

Клиент құрылғыларындағы оқиғалар туралы хабарландыру параметрлерін конфигурациялау үшін:

1. Консоль ағашында өзіңізге қажетті Басқару серверінің атауы бар торапты таңдаңыз.
2. Тораптың жұмыс аймағында Оқиғалар қойыншасын таңдаңыз.
3. Хабарландырулар мен оқиғаларды экспорттау параметрлерін конфигурациялау сілтемесі арқылы өтіп, ашылатын тізімнен Хабарландыруларды конфигурациялау мәнін таңдаңыз.

   Сипаттар: Оқиғалар терезесі ашылады.

4. Хабарландыру бөлімінде хабарландыру тәсілін таңдаңыз (электрондық пошта, SMS, іске қосылатын орындалатын файл) және хабарландыру параметрлерін конфигурациялаңыз:
   • Электрондық пошта

     Электрондық пошта қойындысы оқиғаларға арналған электрондық хат хабарландыруларын конфигурациялауға мүмкіндік береді.

     Алушылар (электрондық пошта мекенжайлары) өрісінде хабарландырулар жіберілетін электрондық пошта мекенжайларын көрсетіңіз. Бұл өрісте бірнеше мекенжайды нүктелі үтір арқылы көрсетуге болады.

     SMTP серверлері өрісінде пошта серверлерінің мекенжайларын нүктелі үтір арқылы көрсетіңіз. Келесі параметр мәндерін пайдалануыңызға болады:

     • IPv4 мекенжайы немесе IPv6 мекенжайы;
     • Windows желісіндегі құрылғының атауы (NetBIOS атауы);
     • SMTP сервері DNS атауы.

     SMTP серверінің порты өрісінде SMTP серверіне қосылу портының нөмірін көрсетіңіз. Әдепкі бойынша 25-порт орнатылған.

     DNS MX іздеуін пайдалану параметрін қоссаңыз, SMTP серверінің бірдей DNS атауы үшін IP мекенжайының бірнеше МХ жазбасын қолдана аласыз. Бір DNS атауында, алынған электрондық пошталардың әртүрлі басымдықтары бар бірнеше MX жазбалары болуы мүмкін. Басқару сервері MX жазбаларының басымдылығының өсуі ретімен SMTP серверіне электрондық пошта бойынша хабарландырулар жіберуге тырысады. Әдепкі бойынша, параметр өшірулі.

     DNS MX іздеуін пайдалану параметрін қосып, TLS параметрін қолдануға рұқсат бермесеңіз, онда хабарландыруларды электрондық пошта бойынша жіберу кезінде қосымша қорғаныс шарасы ретінде сіздің серверлік құрылғыңызда DNSSEC параметрлерін қолдану ұсынылады.

     Қосымша параметрлерді белгілеу үшін Параметрлер сілтемесінен өтіңіз:

     • Тақырып (электрондық пошта тақырыбының атауы).
     • Электрондық пошта жіберушінің мекенжайы.
     • ESMTP аутентификациясы параметрлері.

     SMTP сервері үшін ESMTP аутентификациясы параметрі қосылған болса, SMTP серверінде түпнұсқалық растама үшін есептік жазбаны көрсету керек.

     • SMTP сервері үшін TLS параметрлері:
       • TLS қолданбау

       Электрондық пошта хабарларын шифрлауды өшіргіңіз келсе, осы параметрді таңдауға болады.

       • SMTP сервері қолдаса, TLS қолдану

       SMTP серверіне қосылу үшін TLS пайдаланғыңыз келсе, бұл параметрді таңдауға болады. Егер SMTP сервері TLS қолдамаса, Басқару сервері SMTP серверін TLS қолданбай қосады.

       • Әрқашан TLS пайдалану, Сервер сертификатының жарамдылық мерзімін тексеру

       TLS түпнұсқалық растамасы параметрлерін пайдаланғыңыз келсе, осы параметрді таңдауға болады. Егер SMTP сервері TLS қолдамаса, Басқару сервері SMTP серверіне қосыла алмайды.

     Бұл параметрді SMTP серверімен қосылымды қорғау үшін пайдалану ұсынылады. Осы параметрді таңдасаңыз, TLS қосылымы үшін түпнұсқалық растама параметрлерін орната аласыз.

     Әрқашан TLS пайдалану, Сервер сертификатының жарамдылық мерзімін тексеру үшін мәнін қолдануды ұйғарсаңыз, сіз SMTP серверінің түпнұсқалық растамасы үшін сертификатты көрсетіп, кез келген TLS нұсқасы арқылы немесе тек TLS 1.2 не одан кейінгі нұсқалары арқылы қосылуға рұқсат бергіңіз келетінін таңдай аласыз. Сондай-ақ, SMTP серверінде клиенттің түпнұсқалық растамасы үшін сертификатты көрсете аласыз.

     SMTP сервері үшін TLS параметрлерін көрсетуіңізге болады:

     • SMTP серверінің сертификаты файлын таңдаңыз:

     Сіз сенімді сертификаттау орталығынан сертификаттар тізімі бар файлды ала аласыз және оны Басқару серверіне жүктей аласыз. Kaspersky Security Center бағдарламасы SMTP серверінің сертификатына сенімді сертификаттау орталығы қол қойғанын тексереді. SMTP серверінің сертификаты сенімді сертификаттау орталығынан алынбаса, Kaspersky Security Center бағдарламасы SMTP серверіне қосыла алмайды.

     • Клиент сертификаты файлын таңдаңыз:

     Сіз кез келген көзден, мысалы, кез келген сенімді сертификаттау орталығынан алынған сертификатты пайдалана аласыз. Сертификаттың келесі түрлерінің бірін пайдаланып, сертификат пен оның жеке кілтін көрсетуіңіз қажет:

     • X.509 сертификаты:

     Сертификаты бар файлды және жеке кілт файлын көрсетуіңіз қажет. Екі файл да бір-біріне тәуелді емес және файлдарды жүктеу реті маңызды емес. Екі файл да жүктелген кезде жеке кілттің шифрсыздау үшін құпиясөзді көрсету керек. Жеке кілт шифрланбаған болса, құпиясөздің мәні бос болуы мүмкін.

     • PKCS#12 пішіміндегі сертификаты бар контейнер:

     Сертификат пен сертификаттың жеке кілті бар бір файлды жүктеуіңіз қажет. Файл жүктелген кезде, жеке кілттің шифрсыздау үшін құпиясөзді көрсету керек. Жеке кілт шифрланбаған болса, құпиясөздің мәні бос болуы мүмкін.

     Хабарландыру хабары өрісінде, оқиға туындаған кезде бағдарлама жіберетін оқиға туралы хабарландырудың стандартты мәтіні қамтылған. Мәтінде оқиғаның атауы, құрылғының атауы және доменнің атауы сияқты алмастырылатын параметрлер бар. Хабар мәтінін, оқиғаның егжей-тегжейлі деректері бар жаңа алмастырылатын параметрлерді қосу арқылы өзгертуге болады. Алмастырылатын параметрлер тізімі өрістің оң жағындағы түймені басу арқылы қолжетімді.

     Хабарландыру мәтінінде пайыз белгішесі (%) болса, хабар жіберілуі үшін, осы пайыз белгішесін қатарынан екі рет көрсету керек. Мысалы, "Орталық процессор жүктемесі 100%%".

     Хабарландырулар санының шегін конфигурациялау сілтемесінен өтіп, бағдарлама көрсетілген уақыт аралығында жібере алатын хабарландырулардың ең көп санын көрсетуге болады.

     Хабарлардың дұрыс конфигурацияланғанын тексеру үшін Тексеру хабарын жіберу түймесін басыңыз. Бағдарлама көрсетілген электрондық пошта мекенжайларына мәтіндік хабарлар жібереді.

   • SMS

     SMS қойыншасында ұялы телефонға түрлі оқиғалар туралы SMS хабарландыруларын жіберуді конфигурациялауға болады. SMS хабарлар пошта шлюзі арқылы жіберіледі.

     Алушылар (электрондық пошта мекенжайлары) өрісінде хабарландырулар жіберілетін электрондық пошта мекенжайларын көрсетіңіз. Бұл өрісте бірнеше мекенжайды нүктелі үтір арқылы көрсетуге болады. Хабарландырулар, көрсетілген электрондық пошта мекенжайларымен байланысты нөмірлері бар телефондарға жеткізіледі.

     SMTP серверлері өрісінде пошта серверлерінің мекенжайларын нүктелі үтір арқылы көрсетіңіз. Келесі параметр мәндерін пайдалануыңызға болады:

     • IPv4 мекенжайы немесе IPv6 мекенжайы;
     • Windows желісіндегі құрылғының атауы (NetBIOS атауы);
     • SMTP сервері DNS атауы.

     SMTP серверінің порты өрісінде SMTP серверіне қосылу портының нөмірін көрсетіңіз. Әдепкі бойынша 25-порт орнатылған.

     Қосымша параметрлерді белгілеу үшін Параметрлер сілтемесінен өтіңіз:

     • Тақырып (электрондық пошта тақырыбының атауы).
     • Электрондық пошта жіберушінің мекенжайы.
     • ESMTP аутентификациясы параметрлері.

     Қажет болса, SMTP сервері үшін ESMTP аутентификациясы параметрі қосылған болса, SMTP серверінде түпнұсқалық растама үшін есептік жазбаны көрсетуге болады.

     • SMTP сервері үшін TLS параметрлері

     SMTP сервері осы протоколды қолдайтын болса, TLS қолдануды өшіре аласыз, TLS қолдана аласыз немесе тек TLS-ті күштеп қолдана аласыз. Егер сіз тек TLS пайдалануды ұйғарсаңыз, SMTP серверінің түпнұсқалық растамасы үшін сертификатты көрсетіп, кез келген TLS нұсқасы арқылы немесе тек TLS 1.2 не одан кейінгі нұсқалары арқылы қосылуға рұқсат бергіңіз келетінін таңдай аласыз. Сондай-ақ, тек TLS пайдалануды ұйғарсаңыз, SMTP серверінде клиенттің түпнұсқалық растамасы үшін сертификат көрсете аласыз.

     • SMTP серверінің сертификаты файлын таңдаңыз

     Сертификаттар тізімі бар файлды сенімді сертификаттау орталығынан (CA) ала аласыз және оны Kaspersky Security Center бағдарламасына жүктей аласыз. Kaspersky Security Center бағдарламасы SMTP серверінің сертификатына сенімді сертификаттау орталығы қол қойғанын тексереді. SMTP серверінің сертификаты сенімді сертификаттау орталығынан алынбаса, Kaspersky Security Center бағдарламасы SMTP серверіне қосыла алмайды.

     Сертификат пен сертификаттың жеке кілті бар бір файлды жүктеуіңіз қажет. Файл жүктелген кезде, жеке кілттің шифрсыздау үшін құпиясөзді көрсету керек. Жеке кілт кодталмаған болса, құпиясөзде бос мән болуы мүмкін. Хабарландыру хабары өрісінде оқиға орын алған кезде қолданба жіберетін оқиға туралы ақпараты бар стандартты мәтін болады. Мәтінде оқиғаның атауы, құрылғының атауы және доменнің атауы сияқты алмастырылатын параметрлер бар. Хабар мәтінін, оқиғаның егжей-тегжейлі деректері бар жаңа алмастырылатын параметрлерді қосу арқылы өзгертуге болады. Алмастырылатын параметрлер тізімі өрістің оң жағындағы түймені басу арқылы қолжетімді.

     Хабарландыру мәтінінде пайыз белгішесі (%) болса, хабар жіберілуі үшін, осы пайыз белгішесін қатарынан екі рет көрсету керек. Мысалы, "Орталық процессор жүктемесі 100%%".

     Хабарландырулар санының шегін конфигурациялау сілтемесінен өтіп, бағдарлама көрсетілген уақыт аралығында жібере алатын хабарландырулардың ең көп санын көрсетуге болады.

     Тексеру хабарын жіберу түймесі арқылы хабарландырулардың дұрыс конфигурацияланғанын тексеріңіз. Бағдарлама көрсетілген алушыларға мәтіндік хабарлар жібереді.

   • Іске қосылатын орындалатын файл

     Егер бұл хабарландыру тәсілі таңдалса, енгізу өрісінде оқиға болған кезде қандай бағдарлама іске қосылатынын көрсетуге болады.

     Хабарландырулар санының шегін конфигурациялау сілтемесінен өту кезінде, бағдарлама көрсетілген уақыт аралығында жібере алатын хабарландырулардың ең көп санын көрсетуге болады.

     Сынақ хабарын жіберу түймесін басу арқылы, хабарлардың дұрыс конфигурацияланғанын тексеруге болады: бағдарлама көрсетілген электрондық пошта мекенжайларына мәтіндік хабарлар жібереді.

5. Хабарландыру хабары өрісінде оқиға болған кезде бағдарлама жіберетін мәтінді енгізіңіз.

   Мәтін өрісінің оң жағында орналасқан ашылмалы тізімнен хабарға оқиғаның егжей-тегжейі бар алмастырылатын параметрлерді қосуға болады (мысалы, оқиғаның сипаттамасы, пайда болу уақыты және т.б.).

   Хабарландыру мәтінінде % белгішесі болса, хабар жіберілуі үшін, осы пайыз белгішесін қатарынан екі рет көрсету керек. Мысалы, "Орталық процессор жүктемесі 100%%".

6. Тексеру хабарын жіберу түймесі арқылы хабарландырулардың дұрыс конфигурацияланғанын тексеріңіз.

   Бағдарлама көрсетілген алушыға сынақ хабарын жібереді.

7. Өзгерістерін сақтау үшін OK түймесін басыңыз.

Нәтижесінде, конфигурацияланған хабарландыру параметрлері клиент құрылғыларында болып жатқан барлық оқиғаларға таралады.

Оқиғаларды конфигурациялау бөлімінде, Басқару сервері параметрлерінде, саясат параметрлерінде немесе бағдарлама параметрлерінде белгіленген оқиғалар үшін хабарландыру параметрлерінің мәндерін өзгертуге болады.