Versucht ein Benutzer, auf ein blockiertes Gerät zuzugreifen, so meldet Kaspersky Endpoint Security die Sperrung des Geräts oder das Verbot für einen Vorgang mit dem Geräteinhalt. Die Kaspersky-Experten haben eine Nachrichtenvorlage vorbereitet. In dieser Nachricht wird dem Benutzer erklärt, warum der Zugriff auf das Gerät gesperrt wurde (siehe folgende Abb.). Sie können die Standardregel verwenden oder die Nachrichtenvorlage bearbeiten. Zum Erstellen von Nachrichtenvorlagen stehen spezielle Variablen zur Verfügung (z. B. Gerätename oder Benutzername). Mithilfe von Variablen können Sie eine einheitliche Nachrichtenvorlage erstellen, die alle Benutzer verwenden können.
Benachrichtigung der „Gerätekontrolle”
Ist der Benutzer der Meinung, die Zugriffsverweigerung auf ein Gerät oder das Verbot eines Vorgangs mit dem Geräteinhalt sei irrtümlich erfolgt, so kann der Benutzer eine Nachricht an den Administrator des lokalen Unternehmensnetzwerks senden. Dafür ist im Text der Sperrmeldung ein Link vorgesehen. Dazu muss der Benutzer auf Zugriff erfragen oder Temporären Zugriff anfordern klicken und eine Nachricht an den Administrator senden, um die Situation zu beschreiben. Sie können auch eine Vorlage für die Nachricht an den Administrator erstellen. Dieser Nachricht können Sie Daten hinzufügen, die Ihre Entscheidung, den Zugriff auf das Gerät zuzulassen oder zu sperren, begründen. Nachdem der Benutzer den Zugriff anfragt, sendet Kaspersky Endpoint Security ein Ereignis an Kaspersky Security Center: Nachricht an den Administrator über Zugriffsverbot auf Gerät. Die Ereignisbeschreibung enthält eine Nachricht an den Administrator mit ersetzten Variablen. Sie können diese Ereignisse in der Kaspersky Security Center-Konsole mithilfe der vordefinierten Ereignisauswahl Benutzeranfragen ansehen. Wenn Kaspersky Security Center in Ihrem Unternehmen nicht bereitgestellt wird oder keine Verbindung zum Administrationsserver besteht, sendet die App dem Administrator eine Nachricht an die angegebene E-Mail-Adresse.
Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
Wählen Sie die gewünschte Richtlinie aus und öffnen Sie mit einem Doppelklick das Fenster mit den Richtlinieneigenschaften.
Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Gerätekontrolle aus.
Klicken Sie im Block Einstellungen für Nachrichtenvorlagen auf Vorlagen.
Dadurch wird ein Fenster geöffnet. Konfigurieren Sie in diesem Fenster die Vorlagen der Programmkontrolle:
Nachricht beim Blockieren. Vorlage der Nachricht, die erscheint, wenn der Benutzer auf ein blockiertes Gerät zugreift. Diese Nachricht erscheint auch, wenn der Benutzer versucht, einen Vorgang mit dem Geräteinhalt auszuführen, zu dem dieser Benutzer nicht berechtigt ist.
Nachricht an den Administrator. Vorlage für die Nachricht, die an den Administrator des lokalen Unternehmensnetzwerks gesendet wird, wenn die Zugriffsverweigerung auf ein Gerät oder das Verbot eines Vorgangs mit dem Geräteinhalt nach Meinung des Benutzers irrtümlicherweise erfolgt.
Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Profile aus.
Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geöffnet.
Wählen Sie die Registerkarte Programmeinstellungen aus.
Gehen Sie zu Sicherheitskontrolle → Gerätekontrolle.
Konfigurieren Sie im Block Vorlagen für Nachrichten die Nachrichtenvorlagen für die „Programmkontrolle“:
Nachricht beim Blockieren. Vorlage der Nachricht, die erscheint, wenn der Benutzer auf ein blockiertes Gerät zugreift. Diese Nachricht erscheint auch, wenn der Benutzer versucht, einen Vorgang mit dem Geräteinhalt auszuführen, zu dem dieser Benutzer nicht berechtigt ist.
Nachricht an den Administrator. Vorlage für die Nachricht, die an den Administrator des lokalen Unternehmensnetzwerks gesendet wird, wenn die Zugriffsverweigerung auf ein Gerät oder das Verbot eines Vorgangs mit dem Geräteinhalt nach Meinung des Benutzers irrtümlicherweise erfolgt.
Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
Konfigurieren Sie im Block Vorlagen für Nachrichten die Nachrichtenvorlagen für die „Programmkontrolle“:
Nachricht beim Blockieren. Vorlage der Nachricht, die erscheint, wenn der Benutzer auf ein blockiertes Gerät zugreift. Diese Nachricht erscheint auch, wenn der Benutzer versucht, einen Vorgang mit dem Geräteinhalt auszuführen, zu dem dieser Benutzer nicht berechtigt ist.
Nachricht an den Administrator. Vorlage für die Nachricht, die an den Administrator des lokalen Unternehmensnetzwerks gesendet wird, wenn die Zugriffsverweigerung auf ein Gerät oder das Verbot eines Vorgangs mit dem Geräteinhalt nach Meinung des Benutzers irrtümlicherweise erfolgt.