Modification des modèles de messages du Contrôle des applications
Quand l'utilisateur tente de lancer une application interdite par la règle de Contrôle des applications, Kaspersky Endpoint Security affiche un message sur le blocage du lancement. Les experts de Kaspersky fournissent un modèle de message à l'utilisateur décrivant les raisons pour lesquelles l'application a été bloquée (voir la figure ci-dessous). Des variables spéciales sont prévues pour la gestion du modèle du message, (par exemple, %USER_NAME%). Les variables permettent d'utiliser un seul modèle de message pour différents ordinateurs. Au moment de générer un message, Kaspersky Endpoint Security récupère la valeur de la variable dans les paramètres du système d'exploitation et l'insère dans le message correspondant à l'ordinateur, à l'utilisateur et à l'événement en question.
Notification du Contrôle des applications
Si l'utilisateur estime que le blocage du lancement de l'application n'a pas lieu d'être, il peut cliquer sur un lien dans la notification afin d'envoyer un message à l'administrateur du réseau local de l'organisation. Pour cela, l'utilisateur doit cliquer sur le bouton Demander l'accès et envoyer un message à l'administrateur décrivant la situation. Vous pouvez également préparer un modèle de message destiné à l'administrateur, en y ajoutant des informations susceptibles d'éclairer votre décision d'autoriser ou de bloquer l'accès à l'application. Après que l'utilisateur a demandé l'autorisation d'accès, Kaspersky Endpoint Security envoie un événement à Kaspersky Security Center : Message envoyé à l'administrateur sur l'interdiction du lancement de l'application. La description de l'événement contient un message adressé à l'administrateur avec des variables substituées. Vous pouvez consulter ces événements dans la console de Kaspersky Security Center à l'aide de la sélection d'événements prédéfinie Requêtes des utilisateurs. Si votre organisation n'a pas déployé Kaspersky Security Center ou s'il n'y a pas de connexion au Serveur d'administration, l'application enverra un message à l'administrateur à l'adresse email indiquée.
Dans l'arborescence de la Console d'administration de Kaspersky Security Center, sélectionnez Stratégies.
Sélectionnez la stratégie requise et ouvrez les propriétés de la stratégie d'un double-clic.
Dans la fenêtre de la stratégie, sélectionnez Contrôles de sécurité → Contrôle des applications.
Cliquez sur le bouton Modèles dans le groupe Paramètres des modèles de notification.
Cela ouvre une fenêtre ; dans cette fenêtre, configurez les modèles du Contrôle des applications :
Message sur le blocage. Modèle du message qui apparaît suite au déclenchement d'une règle de Contrôle des applications bloquant le lancement de l'application.
Vous ne pouvez pas configurer de modèles de messages pour le Contrôle des applications en mode test. Le Contrôle des applications en mode test affiche des notifications prédéfinies.
Message pour l'administrateur. Modèle du message à envoyer à l'administrateur du réseau local d'entreprise si l'utilisateur croit que le blocage de l'application est intervenu par erreur.
Pour ajouter une variable au texte du modèle, positionnez le curseur à l'endroit souhaité, cliquez sur Variable et sélectionnez la variable requise dans la liste des options disponibles.
Vous pouvez également restaurer le texte du modèle par défaut à l'aide du bouton Par défaut.
Dans la fenêtre principale de Web Console, sélectionnez Ressources (Appareils) → Stratégies et profils.
Cliquez sur le nom de la stratégie de Kaspersky Endpoint Security.
La fenêtre des propriétés de la stratégie s'ouvre.
Sélectionnez l'onglet Paramètres de l'application.
Passez à la section Contrôles de sécurité → Contrôle des applications.
Dans le groupe Modèles de messages, configurez les modèles pour les messages du Contrôle des applications :
Notification sur le blocage. Modèle du message qui apparaît suite au déclenchement d'une règle de Contrôle des applications bloquant le lancement de l'application.
Vous ne pouvez pas configurer de modèles de messages pour le Contrôle des applications en mode test. Le Contrôle des applications en mode test affiche des notifications prédéfinies.
Message pour l'administrateur. Modèle du message à envoyer à l'administrateur du réseau local d'entreprise si l'utilisateur croit que le blocage de l'application est intervenu par erreur.
Pour ajouter une variable au texte du modèle, positionnez le curseur à l'endroit souhaité, cliquez sur Ajouter une variable et sélectionnez la variable requise dans la liste des options disponibles.
Vous pouvez également restaurer le texte du modèle par défaut à l'aide du bouton Réinitialiser.
Dans la fenêtre des paramètres de l'application, sélectionnez Contrôles de sécurité → Contrôle des applications.
Dans le groupe Modèles de messages sur le blocage d'applications, configurez les modèles pour les messages du Contrôle des applications :
Message sur le blocage. Modèle du message qui apparaît suite au déclenchement d'une règle de Contrôle des applications bloquant le lancement de l'application.
Vous ne pouvez pas configurer de modèles de messages pour le Contrôle des applications en mode test. Le Contrôle des applications en mode test affiche des notifications prédéfinies.
Message à l'administrateur. Modèle du message à envoyer à l'administrateur du réseau local d'entreprise si l'utilisateur croit que le blocage de l'application est intervenu par erreur.
Pour ajouter une variable au texte du modèle, positionnez le curseur à l'endroit souhaité, cliquez sur Ajouter une variable et sélectionnez la variable requise dans la liste des options disponibles.
Vous pouvez également restaurer le texte du modèle par défaut à l'aide du bouton Réinitialiser les paramètres.
.