Wanneer de gebruiker probeert toegang te krijgen tot een geblokkeerd apparaat, toont Kaspersky Endpoint Security een bericht met de melding dat de toegang tot het apparaat is geblokkeerd of dat een bewerking met de inhoud van het apparaat verboden is. Kaspersky-experts verstrekken een sjabloon van een bericht aan de gebruiker waarin de redenen worden beschreven waarom de toegang tot het apparaat werd geblokkeerd (zie onderstaande afbeelding). U kunt de standaardregel gebruiken of de berichtsjabloon bewerken. Er zijn speciale variabelen voorzien voor het beheer van de berichtsjabloon (bijvoorbeeld Apparaatnaam of Gebruikersnaam). Variabelen maken het mogelijk om één berichtsjabloon te maken die voor alle gebruikers kan worden gebruikt.
Melding van Apparaatcontrole
Als de gebruiker vindt dat de toegang tot het apparaat per vergissing is geblokkeerd of dat een bewerking met de inhoud van het apparaat per vergissing is verboden, kan de gebruiker een bericht naar de lokale netwerkbeheerder versturen door op de koppeling in het bericht over de geblokkeerde actie te klikken. Om dit te doen, moet de gebruiker klikken op Toegang vragen of Tijdelijke toegang aanvragen knoppen en stuur een bericht naar de beheerder met een beschrijving van de situatie. U kunt ook een sjabloon maken van het bericht aan de beheerder, en er gegevens aan toevoegen die u kunnen helpen bij uw beslissing om de toegang tot het apparaat toe te staan of te blokkeren. Nadat de gebruiker toegang heeft gevraagd, stuurt Kaspersky Endpoint Security een gebeurtenis naar Kaspersky Security Center: Bericht over blokkering van toegang tot apparaat aan beheerder. De beschrijving van de gebeurtenis bevat een bericht aan de beheerder met vervangende variabelen. U kunt deze gebeurtenissen in de Kaspersky Security Center-console bekijken met de voorgedefinieerde gebeurtenisselectie User requests. Als uw organisatie Kaspersky Security Center niet heeft geïmplementeerd of als er geen verbinding is met de beheerserver, stuurt het programma een bericht aan de beheerder naar het opgegeven e-mailadres.
Open de Beheerconsole van Kaspersky Security Center.
Selecteer in de beheerconsole Policies.
Selecteer het noodzakelijke beleid en dubbelklik om de beleidseigenschappen te openen.
Selecteer Security Controls → Apparaatcontrole in het beleidsvenster.
In het blok Instellingen voor berichtsjablonen, klikt u op de knop Sjablonen.
Dit opent een venster. Configureer in dat venster het sjabloon Programmacontrole:
Bericht over blokkering. Sjabloon van het bericht dat verschijnt wanneer een geblokkeerd apparaat toegang tot een geblokkeerd apparaat probeert te krijgen. Dit bericht verschijnt ook wanneer een gebruiker een bewerking met inhoud op een apparaat probeert uit voeren wanneer die bewerking werd geblokkeerd voor die gebruiker.
Bericht aan beheerder. Een sjabloon van het bericht dat naar de netwerkbeheerder wordt verstuurd als de gebruiker vindt dat de geblokkeerde toegang tot het apparaat of het verboden gebruik van de inhoud op het apparaat een vergissing is.
Selecteer in het hoofdvenster van de webconsole achtereenvolgens Assets (Devices) → Policies & profiles.
Klik op de naam van het Kaspersky Endpoint Security-beleid.
U ziet nu het venster met de beleidseigenschappen.
Selecteer het tabblad Application settings.
Ga naar Security Controls → Device Control.
Configureer in het blok Message templates de sjablonen voor berichten over programmacontrole:
Message about blocking. Sjabloon van het bericht dat verschijnt wanneer een geblokkeerd apparaat toegang tot een geblokkeerd apparaat probeert te krijgen. Dit bericht verschijnt ook wanneer een gebruiker een bewerking met inhoud op een apparaat probeert uit voeren wanneer die bewerking werd geblokkeerd voor die gebruiker.
Message to administrator. Een sjabloon van het bericht dat naar de netwerkbeheerder wordt verstuurd als de gebruiker vindt dat de geblokkeerde toegang tot het apparaat of het verboden gebruik van de inhoud op het apparaat een vergissing is.
Selecteer Security Controls → Programmacontrole in het venster met de programma-instellingen.
Configureer in het blok Berichtsjablonen de sjablonen voor berichten over programmacontrole:
Bericht over blokkering. Sjabloon van het bericht dat verschijnt wanneer een geblokkeerd apparaat toegang tot een geblokkeerd apparaat probeert te krijgen. Dit bericht verschijnt ook wanneer een gebruiker een bewerking met inhoud op een apparaat probeert uit voeren wanneer die bewerking werd geblokkeerd voor die gebruiker.
Bericht aan beheerder. Een sjabloon van het bericht dat naar de netwerkbeheerder wordt verstuurd als de gebruiker vindt dat de geblokkeerde toegang tot het apparaat of het verboden gebruik van de inhoud op het apparaat een vergissing is.