알림 전달 구성
Kaspersky Security Center에서 발생하는 이벤트에 대한 알림을 구성할 수 있습니다. 선택한 알림 방법에 따라 다음 유형의 알림을 사용할 수 있습니다.
- 이메일 - 이벤트가 발생하면 Kaspersky Security Center에서 지정된 이메일 주소로 알림을 보냅니다.
- SMS - 이벤트가 발생하면 Kaspersky Security Center에서 지정된 전화 번호로 알림을 보냅니다.
- 실행 파일 - 이벤트가 발생하면 실행 파일이 중앙 관리 서버에서 실행됩니다.
Kaspersky Security Center에서 발생하는 이벤트의 알림 전달을 구성하려면 다음 단계를 따릅니다.
- 메인 메뉴에서 필요한 중앙 관리 서버 이름 옆의 설정 아이콘(
)을 누릅니다. 일반 탭이 선택된 상태로 중앙 관리 서버 속성 창이 열립니다.
- 알림 섹션을 누르고 오른쪽 창에서 원하는 알림 방법에 대한 탭을 선택합니다.
- 이메일
이메일 탭에서 이메일로 이벤트 알림을 구성할 수 있습니다.
받는 사람(이메일 주소) 필드에서 애플리케이션이 알림을 보낼 이메일 주소를 지정합니다. 이 필드에서 세미콜론으로 구분해 여러 주소를 지정할 수 있습니다.
SMTP 서버 필드에서 세미콜론으로 구분해 이메일 서버 주소를 지정합니다. 다음 값을 사용할 수 있습니다:
- IPv4 또는 IPv6 주소
- 기기의 Windows 네트워크 이름(NetBIOS 이름)
- SMTP 서버의 DNS 이름
SMTP 서버 포트 필드에서 SMTP 서버 통신 포트의 번호를 지정합니다. 기본 포트 번호는 25입니다.
DNS MX 조회 사용 옵션을 활성화하면 SMTP 서버의 동일한 DNS 이름에 대해 IP 주소의 여러 MX 레코드를 사용할 수 있습니다. 동일한 DNS 이름에는 이메일 메시지 수신 우선 순위 값이 다른 여러 MX 레코드가 있을 수 있습니다. 중앙 관리 서버는 MX 레코드 우선 순위의 오름차순으로 SMTP 서버에 이메일 알림을 보내려고 시도합니다.
DNS MX 조회 사용 옵션을 활성화하고 TLS 설정을 활성화하지 않는 경우에는 이메일 알림 전송을 위한 ㅜ가 보호 수단으로 서버 기기에 DNSSEC 설정을 사용하는 것이 좋습니다.
ESMTP 인증 사용 옵션을 활성화하면 사용자 이름 및 암호 필드에서 ESMTP 인증 설정을 지정할 수 있습니다. 기본적으로 이 옵션은 선택되어 있지 않으며 ESMTP 인증 설정을 사용할 수 없습니다.
다음과 같이 SMTP 서버와의 연결에 대한 TLS 설정을 지정할 수 있습니다.
- TLS 사용 안 함
이메일 메시지 암호화를 비활성화하려는 경우 이 옵션을 선택할 수 있습니다.
- SMTP 서버에서 지원하는 경우 TLS 사용
SMTP 서버에 대한 TLS 연결을 사용하려는 경우 이 옵션을 선택할 수 있습니다. SMTP 서버가 TLS를 지원하지 않는 경우 중앙 관리 서버는 TLS를 사용하지 않고 SMTP 서버에 연결합니다.
- 항상 TLS를 사용하고 서버 인증서의 유효성을 확인합니다
TLS 인증 설정을 사용하려는 경우 이 옵션을 선택할 수 있습니다. SMTP 서버가 TLS를 지원하지 않는 경우 중앙 관리 서버는 SMTP 서버에 연결할 수 없습니다.
SMTP 서버와의 연결을 보다 잘 보호하려면 이 옵션을 사용하는 것이 좋습니다. 이 옵션을 선택하면 TLS 연결에 대한 인증 설정을 설정할 수 있습니다.
항상 TLS를 사용하고 서버 인증서의 유효성을 확인합니다 값을 선택한 경우에는 SMTP 서버 인증을 위한 인증서를 지정하고 모든 TLS 버전을 통해 통신을 활성화할지 또는 TLS 1.2 이상 버전을 통해서만 활성화할지를 선택할 수 있습니다. 또한, SMTP 서버에서 클라이언트 인증용 인증서를 지정할 수 있습니다.
다음과 같이 인증서 지정 링크를 클릭하여 TLS 연결용 인증서를 지정할 수 있습니다.
- 다음 SMTP 서버 인증서 파일을 찾습니다.
신뢰할 수있는 인증 기관에서 인증서 목록이 포함된 파일을 수신하여 중앙 관리 서버에 업로드할 수 있습니다. Kaspersky Security Center가 SMTP 서버의 인증서가 신뢰할 수 있는 인증 기관에 의해 서명되었는지 확인합니다. 신뢰할 수 있는 인증 기관에서 SMTP 서버의 인증서를 수신하지 못하는 경우, Kaspersky Security Center는 SMTP 서버에 연결할 수 없습니다.
- 다음과 같이 클라이언트 인증서 파일을 찾습니다.
신뢰할 수 있는 인증 기관과 같은 다양한 출처에서 수신된 인증서를 사용할 수 있습니다. 다음 인증서 유형 중 하나를 사용하여 인증서와 개인 키를 지정해야 합니다:
- X-509 인증서:
인증서가 있는 파일과 개인 키가 있는 파일을 지정해야 합니다. 두 파일은 서로 의존하지 않으며 파일의 로딩 순서는 중요하지 않습니다. 두 파일이 모두 로딩되면 개인 키를 디코딩하기 위한 암호를 지정해야 합니다. 개인 키가 인코딩되지 않은 경우 암호는 빈 값을 가질 수 있습니다.
- pkcs12 컨테이너:
인증서와 개인 키가 포함 된 단일 파일을 업로드해야 합니다. 파일이 로딩되면 개인 키를 디코딩하기 위한 암호를 지정해야 합니다. 개인 키가 인코딩되지 않은 경우 암호는 빈 값을 가질 수 있습니다.
제목 필드에서 이메일 제목을 지정합니다. 이 필드는 비워 둘 수 있습니다.
제목 템플릿 드롭다운 목록에서 제목에 대한 템플릿을 선택합니다. 선택한 템플릿에 의해 결정된 변수가 자동으로 제목 필드에 배치됩니다. 여러 제목 템플릿을 선택하여 이메일 제목을 구성할 수 있습니다.
보낸 사람 이메일 주소 필드에서 보낸 사람 이메일 주소를 지정합니다. 이 필드를 비워두면 기본적으로 받는 사람 주소가 사용됩니다. 실제 이메일 주소를 사용하는 것이 좋습니다.
알림 메시지 필드는 이벤트가 발생할 때 애플리케이션이 보내는 이벤트에 대한 정보의 표준 문구를 포함하고 있습니다. 이 문구에는 이벤트 이름, 기기 이름 및 도메인 이름과 같은 대체 파라미터가 포함됩니다. 해당 이벤트에 더 많은 관련 세부 사항을 포함하고 있는 다른 대체 파라미터를 추가해 메시지 문구를 편집할 수 있습니다.
만일 알림 텍스트가 % 문자를 포함하고 있다면, 메시지 전송을 허용하기 위해 열에서 해당 문자를 두 번 연속으로 입력해야 합니다. 예를 들어 "CPU 부하는 100%%입니다".
알림 수 제한 구성 링크를 누르면 애플리케이션이 지정된 시간 간격 동안 보낼 수 있는 최대 알림 수를 지정할 수 있습니다.
테스트 메시지 전송 버튼을 누르면 알림을 제대로 구성했는지 확인할 수 있습니다. 애플리케이션은 지정한 이메일 주소로 테스트 알림을 보냅니다.
- SMS
SMS 탭에서는 휴대폰으로 여러 이벤트에 대한 SMS 알림 전송을 구성할 수 있습니다. SMS 메시지는 메일 게이트웨이를 통해 전송됩니다.
SMTP 서버 필드에서 세미콜론으로 구분해 이메일 서버 주소를 지정합니다. 다음 값을 사용할 수 있습니다:
- IPv4 또는 IPv6 주소
- 기기의 Windows 네트워크 이름(NetBIOS 이름)
- SMTP 서버의 DNS 이름
SMTP 서버 포트 필드에서 SMTP 서버 통신 포트의 번호를 지정합니다. 기본 포트 번호는 25입니다.
ESMTP 인증 사용 옵션을 활성화하면 사용자 이름 및 암호 필드에서 ESMTP 인증 설정을 지정할 수 있습니다. 기본적으로 이 옵션은 선택되어 있지 않으며 ESMTP 인증 설정을 사용할 수 없습니다.
다음과 같이 SMTP 서버와의 연결에 대한 TLS 설정을 지정할 수 있습니다.
- TLS 사용 안 함
이메일 메시지 암호화를 비활성화하려는 경우 이 옵션을 선택할 수 있습니다.
- SMTP 서버에서 지원하는 경우 TLS 사용
SMTP 서버에 대한 TLS 연결을 사용하려는 경우 이 옵션을 선택할 수 있습니다. SMTP 서버가 TLS를 지원하지 않는 경우 중앙 관리 서버는 TLS를 사용하지 않고 SMTP 서버에 연결합니다.
- 항상 TLS를 사용하고 서버 인증서의 유효성을 확인합니다
TLS 인증 설정을 사용하려는 경우 이 옵션을 선택할 수 있습니다. SMTP 서버가 TLS를 지원하지 않는 경우 중앙 관리 서버는 SMTP 서버에 연결할 수 없습니다.
SMTP 서버와의 연결을 보다 잘 보호하려면 이 옵션을 사용하는 것이 좋습니다. 이 옵션을 선택하면 TLS 연결에 대한 인증 설정을 설정할 수 있습니다.
항상 TLS를 사용하고 서버 인증서의 유효성을 확인합니다 값을 선택한 경우에는 SMTP 서버 인증을 위한 인증서를 지정하고 모든 TLS 버전을 통해 통신을 활성화할지 또는 TLS 1.2 이상 버전을 통해서만 활성화할지를 선택할 수 있습니다. 또한, SMTP 서버에서 클라이언트 인증용 인증서를 지정할 수 있습니다.
다음과 같이 인증서 지정 링크를 클릭하여 SMTP 서버 인증서 파일을 지정할 수 있습니다.
신뢰할 수있는 인증 기관에서 인증서 목록이 포함된 파일을 수신하여 중앙 관리 서버에 업로드할 수 있습니다. Kaspersky Security Center가 SMTP 서버의 인증서가 신뢰할 수 있는 인증 기관에 의해 서명되었는지 확인합니다. 신뢰할 수 있는 인증 기관에서 SMTP 서버의 인증서를 수신하지 못하는 경우, Kaspersky Security Center는 SMTP 서버에 연결할 수 없습니다.
받는 사람(이메일 주소) 필드에서 애플리케이션이 알림을 보낼 이메일 주소를 지정합니다. 이 필드에서 세미콜론으로 구분해 여러 주소를 지정할 수 있습니다. 지정한 이메일 주소와 연결된 전화 번호로 알림이 전달됩니다.
제목 필드에서 이메일 제목을 지정합니다.
제목 템플릿 드롭다운 목록에서 제목에 대한 템플릿을 선택합니다. 선택한 템플릿에 따른 변수가 제목 필드에 추가됩니다. 여러 제목 템플릿을 선택하여 이메일 제목을 구성할 수 있습니다.
보낸 사람 이메일 주소: 이 설정이 지정되지 않은 경우 받는 사람 주소가 대신 사용됩니다. 경고: 실제 이메일 주소를 사용하는 것이 좋습니다 필드에서 보낸 사람 이메일 주소를 지정합니다. 이 필드를 비워두면 기본적으로 받는 사람 주소가 사용됩니다. 실제 이메일 주소를 사용하는 것이 좋습니다.
SMS 메시지 수신자의 전화 번호 필드에서 SMS 알림 수신자의 휴대전화 번호를 지정합니다.
알림 메시지 이 필드에서 이벤트가 발생할 때 애플리케이션이 보내는 이벤트에 대한 정보의 문구를 지정합니다. 이 문구에는 이벤트 이름, 기기 이름 및 도메인 이름과 같은 대체 파라미터가 포함됩니다.
만일 알림 텍스트가 % 문자를 포함하고 있다면, 메시지 전송을 허용하기 위해 열에서 해당 문자를 두 번 연속으로 입력해야 합니다. 예를 들어 "CPU 부하는 100%%입니다".
알림 수 제한 구성 링크를 누르면 애플리케이션이 지정된 시간 간격 동안 보낼 수 있는 최대 알림 수를 지정할 수 있습니다.
테스트 메시지 전송를 누르면 알림을 제대로 구성했는지 확인할 수 있습니다. 애플리케이션은 지정한 수신자에게 테스트 알림을 보냅니다.
- 실행되는 실행 파일
이 알림 방법을 선택하면 입력 필드에 이벤트가 발생할 때 시작되는 애플리케이션을 지정할 수 있습니다.
이벤트가 발생할 때 중앙 관리 서버에서 실행되는 실행 파일 필드에서 실행할 파일의 폴더와 이름을 지정합니다. 파일을 지정하기 전에, 알림 메시지에 전송할 이벤트 상세 정보를 정의하는 파일을 준비하고 자리 표시자를 지정합니다. 지정하는 폴더와 파일은 중앙 관리 서버에 위치해야 합니다.
알림 수 제한 구성 링크를 누르면 애플리케이션이 지정된 시간 간격 동안 보낼 수 있는 최대 알림 수를 지정할 수 있습니다.
- 이메일
- 탭에서 알림 설정을 정의합니다.
- 확인 버튼을 눌러 중앙 관리 서버 속성 창을 닫습니다.
저장된 알림 전달 설정은 Kaspersky Security Center에서 발생하는 모든 이벤트에 적용됩니다.
중앙 관리 서버 설정, 정책 설정 또는 애플리케이션 설정의 이벤트 구성 섹션에서 특정 이벤트에 대한 알림 설정을 재정의할 수 있습니다.
|
참고 항목: |