Einstellungen für das Versenden von Benachrichtigungen anpassen

Sie können die Benachrichtigung über Ereignisse, die in Kaspersky Security Center Linux auftreten, konfigurieren. Je nach ausgewählter Benachrichtigungsmethode, stehen die folgenden Benachrichtigungstypen zur Verfügung:

E-Mail: Wenn Ereignisse auftreten, sendet Kaspersky Security Center Linux Benachrichtigungen an die angegebenen E-Mail-Adressen.
SMS: Wenn Ereignisse auftreten, sendet Kaspersky Security Center Linux Benachrichtigungen an die angegebenen Telefonnummern.
Ausführbare Datei: Wählen Sie die ausführbare Datei, die auf dem Administrationsserver gestartet wird, wenn ein Ereignis eintritt.

Um den Versand von Benachrichtigungsereignissen in Kaspersky Security Center Linux zu konfigurieren:

Klicken Sie im Hauptmenü neben dem Namen des benötigten Administrationsservers auf das Einstellungen-Symbol ().
Das Fenster mit den Einstellungen des Administrationsservers wird geöffnet, in welchem die Registerkarte Allgemein ausgewählt ist.
Klicken Sie auf den Abschnitt Benachrichtigung, und wählen Sie im rechten Bereich die Registerkarte für die gewünschte Benachrichtigungsmethode:
- E-Mail
  Auf der Registerkarte E-Mail können Sie die Ereignisprotokollierung per E-Mail konfigurieren.
  
  Geben Sie im Feld SMTP-Server die Adressen der Mail-Server durch Semikolon getrennt an. Sie können folgende Parameterwerte verwenden:
  - IPv4- oder IPv6-Adresse
  - DNS-Name des SMTP-Servers
  Geben Sie im Feld Port des SMTP-Servers die Nummer des Kommunikationsports auf dem SMTP-Server an. Standardmäßig wird Portnummer 25 verwendet.
  
  Wenn Sie die Option MX-Lookup per DNS-Server verwenden aktivieren, können Sie mehrere MX-Einträge von IP-Adressen für denselben DNS-Namen des SMTP-Servers verwenden. Der gleiche DNS-Name kann mehrere MX-Einträge mit unterschiedlichen Prioritäten für das Empfangen von E-Mail-Nachrichten enthalten. Der Administrationsserver versucht, entsprechend der Priorität der MX-Einträge, die E-Mail-Nachrichten in aufsteigender Reihenfolge an den SMTP-Server zu senden.
  
  Wenn Sie die Option MX-Lookup per DNS-Server verwenden aktivieren und die Verwendung von TLS-Einstellungen deaktivieren, ist es empfehlenswert, die DNSSEC-Einstellungen auf Ihrem Servergerät als zusätzliche Schutzmaßnahme beim Senden von E-Mail-Nachrichten zu verwenden.
  
  Wenn Sie die Option ESMTP-Authentifizierung verwenden aktivieren, können Sie die ESMTP-Authentifizierungseinstellungen in den Feldern Benutzername und Kennwort angeben. Standardmäßig ist die Option deaktiviert und die ESMTP-Authentifizierungseinstellungen sind nicht verfügbar.
  
  Sie können die TLS-Einstellungen einer Verbindung mit einem SMTP-Server angeben:
  - TLS nicht verwenden
  Sie können diese Option auswählen, wenn Sie die Verschlüsselung von E-Mail-Nachrichten deaktivieren möchten.
  - TLS verwenden, wenn dies vom SMTP-Server unterstützt wird
  Sie können diese Option auswählen, wenn Sie eine TLS-Verbindung zu einem SMTP-Server verwenden möchten. Wenn der SMTP-Server kein TLS unterstützt, verbindet der Administrationsserver den SMTP-Server ohne TLS zu verwenden.
  - Immer TLS verwenden, das Serverzertifikat auf Gültigkeit überprüfen
  Sie können diese Option auswählen, wenn Sie Authentifizierungseinstellungen von TLS verwenden möchten. Wenn der SMTP-Server kein TLS unterstützt, kann der Administrationsserver keine Verbindung zu dem SMTP-Server herstellen.
  
  Es wird empfohlen, diese Option für einen besseren Schutz der Verbindung mit einem SMTP-Server zu verwenden. Wenn Sie diese Option auswählen, können Sie Authentifizierungseinstellungen für eine TLS-Verbindung festlegen.
  
  Wenn Sie den Wert Immer TLS verwenden, das Serverzertifikat auf Gültigkeit überprüfen ausgewählt haben, können Sie ein Zertifikat für die Authentifizierung des SMTP-Servers angeben und auswählen, ob Sie die Kommunikation über eine beliebige Version von TLS oder nur über TLS 1.2 oder höher aktivieren möchten. Außerdem können Sie ein Zertifikat für die Client-Authentifizierung an dem SMTP-Server angeben.
  
  Sie können Zertifikate für eine TLS-Verbindung angeben, indem Sie auf den Link Zertifikate angeben klicken:
  - Geben Sie eine Datei mit SMTP-Server-Zertifikat an:
  Sie können eine Datei bekommen, die eine Liste mit Zertifikaten von eine vertrauenswürdigen Zertifizierungsstelle enthält, und diese Datei auf den Administrationsserver hochladen. Kaspersky Security Center Linux prüft, ob das Zertifikat eines SMTP-Servers auch von einer vertrauenswürdigen Zertifizierungsstelle signiert ist oder nicht. Kaspersky Security Center Linux kann keine Verbindung zu einem SMTP-Server herstellen, wenn das Zertifikat des SMTP-Servers nicht von eine vertrauenswürdigen Zertifizierungsstelle kommt.
  - Geben Sie die Datei des Client-Zertifikats an:
  Sie können ein Zertifikat verwenden, das Sie von einer beliebigen Quelle erhalten haben, beispielsweise von einer vertrauenswürdigen Zertifizierungsstelle. Sie müssen das Zertifikat und seinen privaten Schlüssel angeben, indem Sie einen der folgenden Zertifikat-Typen verwenden:
  - X-509-Zertifikat:
  Sie müssen eine Datei mit dem Zertifikat und eine Datei mit dem privaten Schlüssel angeben. Beide Dateien sind unabhängig voneinander und die Reihenfolge für das Laden der Dateien ist spielt keine Rolle. Wenn beide Dateien geladen sind, müssen Sie das Kennwort zum Entschlüsseln des privaten Schlüssels angeben. Das Kennwort kann einen leeren Wert haben, wenn der private Schlüssel nicht verschlüsselt ist.
  - pkcs12-Container:
  Sie müssen eine einzelne Datei hochladen, die das Zertifikat und seinen privaten Schlüssel enthält. Wenn die Datei geladen ist, müssen Sie anschließend das Kennwort zum Entschlüsseln des privaten Schlüssels angeben. Das Kennwort kann einen leeren Wert haben, wenn der private Schlüssel nicht verschlüsselt ist.
  
  Wenn Sie auf die Schaltfläche Testnachricht senden klicken, können Sie prüfen, ob die Benachrichtigungen korrekt angepasst sind: Die Anwendung sendet eine Testnachricht an die von Ihnen angegebenen E-Mail-Adressen.
  
  Geben Sie im Feld Empfänger (E-Mail-Adressen) die E-Mail-Adressen an, an welche die Anwendung Benachrichtigungen senden soll. Sie können in diesem Feld mehrere Adressen angeben, indem Sie diese durch Semikolons trennen.
  
  Geben Sie im Feld Betreff den Betreff der E-Mail an. Sie können dieses Feld leer lassen.
  
  Wählen Sie in der Dropdown-Liste Betreffsvorlage die Vorlage für Ihren Betreff aus. Eine durch die ausgewählte Vorlage bestimmte Variable wird automatisch in das Feld Betreff eingefügt. Sie können einen E-Mail-Betreff erstellen, indem Sie mehrere Betreffsvorlagen auswählen.
  
  Geben Sie im Feld E-Mail-Adresse des Absenders: Wenn diese Einstellung nicht angegeben ist, wird stattdessen die Empfängeradresse verwendet. Achtung: Es wird nicht empfohlen, eine fiktive E-Mail-Adresse zu verwenden die E-Mail-Adresse des Absenders an. Wenn Sie dieses Feld leer lassen, wird standardmäßig die Empfängeradresse verwendet. Wir raten davon ab, fingierte E-Mail-Adressen zu verwenden.
  
  Das Feld Benachrichtigungstext enthält Standard-Text mit der Information zum Ereignis, der beim Eintreten des Ereignisses versendet wird. Dieser Text enthält Platzhalter für den Ereignisnamen, den Gerätenamen und den Namen der Domäne. Sie können den Text der Meldung bearbeiten und weitere Platzhalter mit relevanten Informationen zum Ereignis hinzufügen.
  
  Wenn der Benachrichtigungstext ein Prozentzeichen (%) enthält, muss es zweimal hintereinander angegeben werden, damit die Nachricht versendet werden kann. Beispielsweise "Die Prozessor-Auslastung liegt bei 100%%".
  
  Wenn Sie auf den Link Beschränkung für die Anzahl der Benachrichtigungen konfigurieren klicken, können Sie die maximale Anzahl an Benachrichtigungen angeben, welche die Anwendung innerhalb des angegebenen Zeitintervalls versenden darf.
- SMS
  Auf der Registerkarte SMS können Sie den Versand von SMS-Benachrichtigungen zu verschiedenen Ereignissen an ein Mobiltelefon anpassen. SMS-Nachrichten werden über ein Mail-Gateway gesendet.
  
  Geben Sie im Feld SMTP-Server die Adressen der Mail-Server durch Semikolon getrennt an. Sie können folgende Parameterwerte verwenden:
  - IPv4- oder IPv6-Adresse
  - DNS-Name des SMTP-Servers
  Geben Sie im Feld Port des SMTP-Servers die Nummer des Kommunikationsports auf dem SMTP-Server an. Standardmäßig wird Portnummer 25 verwendet.
  
  Wenn die Option ESMTP-Authentifizierung verwenden aktiviert ist, können Sie die ESMTP-Authentifizierungseinstellungen in den Feldern Benutzername und Kennwort angeben. Standardmäßig ist die Option deaktiviert und die ESMTP-Authentifizierungseinstellungen sind nicht verfügbar.
  
  Sie können die TLS-Einstellungen einer Verbindung mit einem SMTP-Server angeben:
  - TLS nicht verwenden
  Sie können diese Option auswählen, wenn Sie die Verschlüsselung von E-Mail-Nachrichten deaktivieren möchten.
  - TLS verwenden, wenn dies vom SMTP-Server unterstützt wird
  Sie können diese Option auswählen, wenn Sie eine TLS-Verbindung zu einem SMTP-Server verwenden möchten. Wenn der SMTP-Server kein TLS unterstützt, verbindet der Administrationsserver den SMTP-Server ohne TLS zu verwenden.
  - Immer TLS verwenden, das Serverzertifikat auf Gültigkeit überprüfen
  Sie können diese Option auswählen, wenn Sie Authentifizierungseinstellungen von TLS verwenden möchten. Wenn der SMTP-Server kein TLS unterstützt, kann der Administrationsserver keine Verbindung zu dem SMTP-Server herstellen.
  
  Es wird empfohlen, diese Option für einen besseren Schutz der Verbindung mit einem SMTP-Server zu verwenden. Wenn Sie diese Option auswählen, können Sie Authentifizierungseinstellungen für eine TLS-Verbindung festlegen.
  
  Wenn Sie den Wert Immer TLS verwenden, das Serverzertifikat auf Gültigkeit überprüfen ausgewählt haben, können Sie ein Zertifikat für die Authentifizierung des SMTP-Servers angeben und auswählen, ob Sie die Kommunikation über eine beliebige Version von TLS oder nur über TLS 1.2 oder höher aktivieren möchten. Außerdem können Sie ein Zertifikat für die Client-Authentifizierung an dem SMTP-Server angeben.
  
  Sie können die Zertifikatsdatei des SMTP-Servers angeben, indem Sie auf den Link Zertifikate angeben klicken. Sie können eine Datei bekommen, die eine Liste mit Zertifikaten von eine vertrauenswürdigen Zertifizierungsstelle enthält, und diese Datei auf den Administrationsserver hochladen. Kaspersky Security Center Linux prüft, ob das Zertifikat eines SMTP-Servers auch von einer vertrauenswürdigen Zertifizierungsstelle signiert ist oder nicht. Kaspersky Security Center Linux kann keine Verbindung zu einem SMTP-Server herstellen, wenn das Zertifikat des SMTP-Servers nicht von eine vertrauenswürdigen Zertifizierungsstelle kommt.
  
  Geben Sie im Feld Empfänger (E-Mail-Adressen) die E-Mail-Adressen an, an die das Programm Benachrichtigungen senden soll. Sie können in diesem Feld mehrere Adressen angeben, indem Sie diese durch Semikolons trennen. Die Benachrichtigungen werden an die Telefonnummern gesendet, die den angegebenen E-Mail-Adressen zugewiesen sind.
  
  Geben Sie im Feld Betreff den Betreff der E-Mail an.
  
  Wählen Sie in der Dropdown-Liste Betreffsvorlage die Vorlage für Ihren Betreff aus. Eine Variable entsprechend der ausgewählten Vorlage wird in das Feld Betreff eingefügt. Sie können einen E-Mail-Betreff erstellen, indem Sie mehrere Betreffsvorlagen auswählen.
  
  Geben Sie im Feld E-Mail-Adresse des Absenders: Wenn diese Einstellung nicht angegeben ist, wird stattdessen die Empfängeradresse verwendet. Achtung: Es wird nicht empfohlen, eine fiktive E-Mail-Adresse zu verwenden die E-Mail-Adresse des Absenders an. Wenn Sie dieses Feld leer lassen, wird standardmäßig die Empfängeradresse verwendet. Wir raten davon ab, fingierte E-Mail-Adressen zu verwenden.
  
  Geben Sie im Feld Telefonnummern der SMS-Nachrichtenempfänger die Mobiltelefonnummern der Empfänger der SMS-Benachrichtigungen ein.
  
  Geben Sie im Feld Benachrichtigungstext den Text mit der Information zum Ereignis ein, der beim Eintreten des Ereignisses versendet wird. Dieser Text kann Platzhalter für den Ereignisnamen, den Gerätenamen und den Namen der Domäne enthalten.
  
  Wenn der Benachrichtigungstext ein Prozentzeichen (%) enthält, muss es zweimal hintereinander angegeben werden, damit die Nachricht versendet werden kann. Beispielsweise "Die Prozessor-Auslastung liegt bei 100%%".
  
  Klicken Sie auf Testnachricht senden, um zu prüfen, ob Sie die Benachrichtigungen korrekt konfiguriert haben: Die Anwendung sendet eine Testnachricht an die von Ihnen angegebenen Empfänger.
  
  Klicken Sie auf den Link Beschränkung für die Anzahl der Benachrichtigungen konfigurieren, um die maximale Anzahl an Benachrichtigungen anzugeben, welche die Anwendung während des angegebenen Zeitintervalls versenden darf.
- Start einer ausführbaren Datei
  Wenn diese Methode der Zustellung von Benachrichtigungen ausgewählt ist, können Sie im Eingabefeld die Anwendung angeben, die gestartet wird, sobald ein Ereignis eintritt.
  
  Geben Sie im Feld Ausführbare Datei, die auf dem Administrationsserver gestartet wird, wenn ein Ereignis eintritt den Ordner und den Namen der auszuführenden Datei an. Bevor Sie die Datei angeben, bereiten Sie die diese vor und geben Sie die Platzhalter an die für die Ereignisdetails stehen, die in der Nachricht gesendet werden sollen. Der von Ihnen angegebene Ordner und die Datei müssen sich auf dem Administrationsserver befinden.
  
  Wenn Sie auf den Link Beschränkung für die Anzahl der Benachrichtigungen konfigurieren klicken, können Sie die maximale Anzahl an Benachrichtigungen angeben, die das Programm innerhalb des angegebenen Zeitintervalls versenden darf.
Auswählen der Benachrichtigungsmethode
Definieren Sie auf der Registerkarte die Benachrichtigungseinstellungen.
Klicken Sie auf die Schaltfläche OK, um das Eigenschaftenfenster des Administrationsservers zu schließen.

Die gespeicherten Einstellungen für die Zustellung von Benachrichtigungen werden auf alle Ereignisse angewendet, die in Kaspersky Security Center Linux auftreten.

Für die Einstellungen des Administrationsservers, einer Richtlinie oder der Anwendung können Sie im Abschnitt Konfiguration von Ereignissen die Benachrichtigungseinstellungen für bestimmte Ereignisse überschreiben.

Siehe auch:

Szenario: Überwachung und Berichterstattung

Nach oben