Einstellungen für das Versenden von Benachrichtigungen anpassen

Sie können die Benachrichtigung über Ereignisse, die in Kaspersky Security Center Linux auftreten, konfigurieren. Je nach ausgewählter Benachrichtigungsmethode, stehen die folgenden Benachrichtigungstypen zur Verfügung:

E-Mail: Wenn Ereignisse auftreten, sendet Kaspersky Security Center Linux Benachrichtigungen an die angegebenen E-Mail-Adressen.
SMS: Wenn Ereignisse auftreten, sendet Kaspersky Security Center Linux Benachrichtigungen an die angegebenen Telefonnummern.
Ausführbare Datei: Wählen Sie die ausführbare Datei, die auf dem Administrationsserver gestartet wird, wenn ein Ereignis eintritt.

Um den Versand von Benachrichtigungsereignissen in Kaspersky Security Center Linux zu konfigurieren:

Klicken Sie im Hauptmenü auf den Namen des Administrationsservers.
Das Fenster mit den Einstellungen des Administrationsservers wird geöffnet, in welchem die Registerkarte General ausgewählt ist.
Klicken Sie auf den Abschnitt Notification, und wählen Sie im rechten Bereich die Registerkarte für die gewünschte Benachrichtigungsmethode:
- Email
  Auf der Registerkarte Email können Sie die Ereignisprotokollierung per E-Mail konfigurieren.
  
  Geben Sie im Feld SMTP servers die Adressen der Mail-Server durch Semikolon getrennt an. Sie können folgende Parameterwerte verwenden:
  - IPv4- oder IPv6-Adresse
  - DNS-Name des SMTP-Servers
  Geben Sie im Feld SMTP server port die Nummer des Kommunikationsports auf dem SMTP-Server an. Standardmäßig wird Portnummer 25 verwendet.
  
  Wenn Sie die Option Use DNS MX lookup aktivieren, können Sie mehrere MX-Einträge von IP-Adressen für denselben DNS-Namen des SMTP-Servers verwenden. Der gleiche DNS-Name kann mehrere MX-Einträge mit unterschiedlichen Prioritäten für das Empfangen von E-Mail-Nachrichten enthalten. Der Administrationsserver versucht, entsprechend der Priorität der MX-Einträge, die E-Mail-Nachrichten in aufsteigender Reihenfolge an den SMTP-Server zu senden.
  
  Wenn Sie die Option Use DNS MX lookup aktivieren und die Verwendung von TLS-Einstellungen deaktivieren, ist es empfehlenswert, die DNSSEC-Einstellungen auf Ihrem Servergerät als zusätzliche Schutzmaßnahme beim Senden von E-Mail-Nachrichten zu verwenden.
  
  Wenn Sie die Option Use ESMTP authentication aktivieren, können Sie die ESMTP-Authentifizierungseinstellungen in den Feldern User name und Password angeben. Standardmäßig ist die Option deaktiviert und die ESMTP-Authentifizierungseinstellungen sind nicht verfügbar.
  
  Sie können die TLS-Einstellungen einer Verbindung mit einem SMTP-Server angeben:
  - Do not use TLS
  Sie können diese Option auswählen, wenn Sie die Verschlüsselung von E-Mail-Nachrichten deaktivieren möchten.
  - Use TLS if supported by the SMTP server
  Sie können diese Option auswählen, wenn Sie eine TLS-Verbindung zu einem SMTP-Server verwenden möchten. Wenn der SMTP-Server kein TLS unterstützt, verbindet der Administrationsserver den SMTP-Server ohne TLS zu verwenden.
  - Always use TLS, check server certificate validity
  Sie können diese Option auswählen, wenn Sie Authentifizierungseinstellungen von TLS verwenden möchten. Wenn der SMTP-Server kein TLS unterstützt, kann der Administrationsserver keine Verbindung zu dem SMTP-Server herstellen.
  
  Es wird empfohlen, diese Option für einen besseren Schutz der Verbindung mit einem SMTP-Server zu verwenden. Wenn Sie diese Option auswählen, können Sie Authentifizierungseinstellungen für eine TLS-Verbindung festlegen.
  
  Wenn Sie den Wert Always use TLS, check server certificate validity ausgewählt haben, können Sie ein Zertifikat für die Authentifizierung des SMTP-Servers angeben und auswählen, ob Sie die Kommunikation über eine beliebige Version von TLS oder nur über TLS 1.2 oder höher aktivieren möchten. Außerdem können Sie ein Zertifikat für die Client-Authentifizierung an dem SMTP-Server angeben.
  
  Sie können Zertifikate für eine TLS-Verbindung angeben, indem Sie auf den Link Specify certificates klicken:
  - Geben Sie eine Datei mit SMTP-Server-Zertifikat an:
  Sie können eine Datei bekommen, die eine Liste mit Zertifikaten von eine vertrauenswürdigen Zertifizierungsstelle enthält, und diese Datei auf den Administrationsserver hochladen. Kaspersky Security Center Linux prüft, ob das Zertifikat eines SMTP-Servers auch von einer vertrauenswürdigen Zertifizierungsstelle signiert ist oder nicht. Kaspersky Security Center Linux kann keine Verbindung zu einem SMTP-Server herstellen, wenn das Zertifikat des SMTP-Servers nicht von eine vertrauenswürdigen Zertifizierungsstelle kommt.
  - Geben Sie die Datei des Client-Zertifikats an:
  Sie können ein Zertifikat verwenden, das Sie von einer beliebigen Quelle erhalten haben, beispielsweise von einer vertrauenswürdigen Zertifizierungsstelle. Sie müssen das Zertifikat und seinen privaten Schlüssel angeben, indem Sie einen der folgenden Zertifikat-Typen verwenden:
  - X-509-Zertifikat:
  Sie müssen eine Datei mit dem Zertifikat und eine Datei mit dem privaten Schlüssel angeben. Beide Dateien sind unabhängig voneinander und die Reihenfolge für das Laden der Dateien ist spielt keine Rolle. Wenn beide Dateien geladen sind, müssen Sie das Kennwort zum Entschlüsseln des privaten Schlüssels angeben. Das Kennwort kann einen leeren Wert haben, wenn der private Schlüssel nicht verschlüsselt ist.
  - pkcs12-Container:
  Sie müssen eine einzelne Datei hochladen, die das Zertifikat und seinen privaten Schlüssel enthält. Wenn die Datei geladen ist, müssen Sie anschließend das Kennwort zum Entschlüsseln des privaten Schlüssels angeben. Das Kennwort kann einen leeren Wert haben, wenn der private Schlüssel nicht verschlüsselt ist.
  
  Wenn Sie auf die Schaltfläche Send test message klicken, können Sie prüfen, ob die Benachrichtigungen korrekt angepasst sind: Die Anwendung sendet eine Testnachricht an die von Ihnen angegebenen E-Mail-Adressen.
  
  Geben Sie im Feld Recipients (email addresses) die E-Mail-Adressen an, an welche die Anwendung Benachrichtigungen senden soll. Sie können in diesem Feld mehrere Adressen angeben, indem Sie diese durch Semikolons trennen.
  
  Geben Sie im Feld Subject den Betreff der E-Mail an. Sie können dieses Feld leer lassen.
  
  Wählen Sie in der Dropdown-Liste Subject template die Vorlage für Ihren Betreff aus. Eine durch die ausgewählte Vorlage bestimmte Variable wird automatisch in das Feld Subject eingefügt. Sie können einen E-Mail-Betreff erstellen, indem Sie mehrere Betreffsvorlagen auswählen.
  
  Geben Sie im Feld Sender email address: If this setting is not specified, the recipient address will be used instead. Warning: We do not recommend using a fictitious email address die E-Mail-Adresse des Absenders an. Wenn Sie dieses Feld leer lassen, wird standardmäßig die Empfängeradresse verwendet. Wir raten davon ab, fingierte E-Mail-Adressen zu verwenden.
  
  Das Feld Notification message enthält Standard-Text mit der Information zum Ereignis, der beim Eintreten des Ereignisses versendet wird. Dieser Text enthält Platzhalter für den Ereignisnamen, den Gerätenamen und den Namen der Domäne. Sie können den Text der Meldung bearbeiten und weitere Platzhalter mit relevanten Informationen zum Ereignis hinzufügen.
  
  Wenn der Benachrichtigungstext ein Prozentzeichen (%) enthält, muss es zweimal hintereinander angegeben werden, damit die Nachricht versendet werden kann. Beispielsweise "Die Prozessor-Auslastung liegt bei 100%%".
  
  Wenn Sie auf den Link Configure numeric limit of notifications klicken, können Sie die maximale Anzahl an Benachrichtigungen angeben, welche die Anwendung innerhalb des angegebenen Zeitintervalls versenden darf.
- SMS
  Auf der Registerkarte SMS können Sie den Versand von SMS-Benachrichtigungen zu verschiedenen Ereignissen an ein Mobiltelefon anpassen. SMS-Nachrichten werden über ein Mail-Gateway gesendet.
  
  Geben Sie im Feld SMTP servers die Adressen der Mail-Server durch Semikolon getrennt an. Sie können folgende Parameterwerte verwenden:
  - IPv4- oder IPv6-Adresse
  - DNS-Name des SMTP-Servers
  Geben Sie im Feld SMTP server port die Nummer des Kommunikationsports auf dem SMTP-Server an. Standardmäßig wird Portnummer 25 verwendet.
  
  Wenn die Option Use ESMTP authentication aktiviert ist, können Sie die ESMTP-Authentifizierungseinstellungen in den Feldern User name und Password angeben. Standardmäßig ist die Option deaktiviert und die ESMTP-Authentifizierungseinstellungen sind nicht verfügbar.
  
  Sie können die TLS-Einstellungen einer Verbindung mit einem SMTP-Server angeben:
  - Do not use TLS
  Sie können diese Option auswählen, wenn Sie die Verschlüsselung von E-Mail-Nachrichten deaktivieren möchten.
  - Use TLS if supported by the SMTP server
  Sie können diese Option auswählen, wenn Sie eine TLS-Verbindung zu einem SMTP-Server verwenden möchten. Wenn der SMTP-Server kein TLS unterstützt, verbindet der Administrationsserver den SMTP-Server ohne TLS zu verwenden.
  - Always use TLS, check server certificate validity
  Sie können diese Option auswählen, wenn Sie Authentifizierungseinstellungen von TLS verwenden möchten. Wenn der SMTP-Server kein TLS unterstützt, kann der Administrationsserver keine Verbindung zu dem SMTP-Server herstellen.
  
  Es wird empfohlen, diese Option für einen besseren Schutz der Verbindung mit einem SMTP-Server zu verwenden. Wenn Sie diese Option auswählen, können Sie Authentifizierungseinstellungen für eine TLS-Verbindung festlegen.
  
  Wenn Sie den Wert Always use TLS, check server certificate validity ausgewählt haben, können Sie ein Zertifikat für die Authentifizierung des SMTP-Servers angeben und auswählen, ob Sie die Kommunikation über eine beliebige Version von TLS oder nur über TLS 1.2 oder höher aktivieren möchten. Außerdem können Sie ein Zertifikat für die Client-Authentifizierung an dem SMTP-Server angeben.
  
  Sie können die Zertifikatsdatei des SMTP-Servers angeben, indem Sie auf den Link Specify certificates klicken. Sie können eine Datei bekommen, die eine Liste mit Zertifikaten von eine vertrauenswürdigen Zertifizierungsstelle enthält, und diese Datei auf den Administrationsserver hochladen. Kaspersky Security Center Linux prüft, ob das Zertifikat eines SMTP-Servers auch von einer vertrauenswürdigen Zertifizierungsstelle signiert ist oder nicht. Kaspersky Security Center Linux kann keine Verbindung zu einem SMTP-Server herstellen, wenn das Zertifikat des SMTP-Servers nicht von eine vertrauenswürdigen Zertifizierungsstelle kommt.
  
  Geben Sie im Feld Recipients (email addresses) die E-Mail-Adressen an, an die das Programm Benachrichtigungen senden soll. Sie können in diesem Feld mehrere Adressen angeben, indem Sie diese durch Semikolons trennen. Die Benachrichtigungen werden an die Telefonnummern gesendet, die den angegebenen E-Mail-Adressen zugewiesen sind.
  
  Geben Sie im Feld Subject den Betreff der E-Mail an.
  
  Wählen Sie in der Dropdown-Liste Subject template die Vorlage für Ihren Betreff aus. Eine Variable entsprechend der ausgewählten Vorlage wird in das Feld Subject eingefügt. Sie können einen E-Mail-Betreff erstellen, indem Sie mehrere Betreffsvorlagen auswählen.
  
  Geben Sie im Feld Sender email address: If this setting is not specified, the recipient address will be used instead. Warning: We do not recommend using a fictitious email address die E-Mail-Adresse des Absenders an. Wenn Sie dieses Feld leer lassen, wird standardmäßig die Empfängeradresse verwendet. Wir raten davon ab, fingierte E-Mail-Adressen zu verwenden.
  
  Geben Sie im Feld Phone numbers of SMS message recipients die Mobiltelefonnummern der Empfänger der SMS-Benachrichtigungen ein.
  
  Geben Sie im Feld Notification message den Text mit der Information zum Ereignis ein, der beim Eintreten des Ereignisses versendet wird. Dieser Text kann Platzhalter für den Ereignisnamen, den Gerätenamen und den Namen der Domäne enthalten.
  
  Wenn der Benachrichtigungstext ein Prozentzeichen (%) enthält, muss es zweimal hintereinander angegeben werden, damit die Nachricht versendet werden kann. Beispielsweise "Die Prozessor-Auslastung liegt bei 100%%".
  
  Klicken Sie auf Send test message, um zu prüfen, ob Sie die Benachrichtigungen korrekt konfiguriert haben: Die Anwendung sendet eine Testnachricht an die von Ihnen angegebenen Empfänger.
  
  Klicken Sie auf den Link Configure numeric limit of notifications, um die maximale Anzahl an Benachrichtigungen anzugeben, welche die Anwendung während des angegebenen Zeitintervalls versenden darf.
- Executable file to be run
  
  Wenn diese Methode der Zustellung von Benachrichtigungen ausgewählt ist, können Sie im Eingabefeld die Anwendung angeben, die gestartet wird, sobald ein Ereignis eintritt.
  
  Geben Sie im Feld Executable file to be run on the Administration Server when an event occurs den Ordner und den Namen der auszuführenden Datei an. Bevor Sie die Datei angeben, bereiten Sie die diese vor und geben Sie die Platzhalter an die für die Ereignisdetails stehen, die in der Nachricht gesendet werden sollen. Der von Ihnen angegebene Ordner und die Datei müssen sich auf dem Administrationsserver befinden.
  
  Wenn Sie auf den Link Configure numeric limit of notifications klicken, können Sie die maximale Anzahl an Benachrichtigungen angeben, die das Programm innerhalb des angegebenen Zeitintervalls versenden darf.
Auswählen der Benachrichtigungsmethode
Definieren Sie auf der Registerkarte die Benachrichtigungseinstellungen.
Klicken Sie auf die Schaltfläche OK, um das Eigenschaftenfenster des Administrationsservers zu schließen.

Die gespeicherten Einstellungen für die Zustellung von Benachrichtigungen werden auf alle Ereignisse angewendet, die in Kaspersky Security Center Linux auftreten.

Für die Einstellungen des Administrationsservers, einer Richtlinie oder der Anwendung können Sie im Abschnitt Event configuration die Benachrichtigungseinstellungen für bestimmte Ereignisse überschreiben.

Siehe auch:

Szenario: Überwachung und Berichterstattung

Nach oben