사용자와 관리자 간의 메시지
컴퓨터에 Kaspersky Endpoint Security가 설치되어 있는 LAN 사용자는 애플리케이션 제어, 장치 제어, 웹 제어 및 적응형 이상 행위 제어 구성 요소를 사용하여 관리자에게 메시지를 보낼 수 있습니다.
사용자는 다음 경우에 회사 로컬 네트워크 관리자에게 메시지를 전송해야 합니다:
- 장치 제어가 장치로의 접근을 차단했습니다.
Kaspersky Endpoint Security 인터페이스의 장치 제어 섹션에서 차단 장치로의 접근을 요청하기 위한 메시지 템플릿을 찾을 수 있습니다.
- 애플리케이션 제어가 애플리케이션이 시작되지 않도록 차단했습니다.
Kaspersky Endpoint Security 인터페이스의 애플리케이션 제어 섹션에서 차단 애플리케이션을 시작할 수 있도록 요청하기 위한 메시지 템플릿을 찾을 수 있습니다.
- 웹 리소스로의 접근을 차단하는 웹 제어.
Kaspersky Endpoint Security 인터페이스의 웹 제어 섹션에서 차단된 웹 리소스로의 접근을 요청하는 메시지 템플릿을 찾을 수 있습니다.
Kaspersky Endpoint Security가 설치된 컴퓨터에서 Kaspersky Security Center의 활성 정책이 실행 중인지, Kaspersky Security Center 중앙 관리 서버와 연결되어 있는지 여부에 따라 메시지를 보내는 방법 및 사용 템플릿이 달라집니다. 가능한 시나리오는 다음과 같습니다:
- Kaspersky Endpoint Security가 설치되어 있는 컴퓨터에서 Kaspersky Security Center 정책을 실행하고 있지 않다면 사용자의 메시지는 LAN 관리자에게 이메일로 전송됩니다.
Kaspersky Endpoint Security 로컬 인터페이스에서 정의한 템플릿의 필드 값으로 메시지 필드가 입력됩니다.
- Kaspersky Endpoint Security가 설치되어 있는 컴퓨터에서 Kaspersky Security Center 정책을 실행하는 경우 표준 메시지가 Kaspersky Security Center 중앙 관리 서버로 전송됩니다.
이 경우 Kaspersky Security Center 이벤트 저장소에서 사용자 메시지를 확인할 수 있습니다(아래 지침 참조). Kaspersky Security Center 정책에 정의된 템플릿의 필드 값으로 메시지 필드가 채워집니다.
- Kaspersky Endpoint Security가 설치되어 있는 컴퓨터에서 Kaspersky Security Center 이동 사용자 정책을 실행하는 경우 Kaspersky Security Center와의 연결 여부에 따라 메시지 전송 방법이 달라집니다.
- Kaspersky Security Center와 연결되어 있는 경우 Kaspersky Endpoint Security가 Kaspersky Security Center 중앙 관리 서버로 표준 메시지를 전송합니다.
- Kaspersky Security Center와 연결되어 있지 않으면 사용자의 메시지가 LAN 관리자에게 이메일로 전송됩니다.
두 경우에 모두 Kaspersky Security Center 정책에 정의된 템플릿의 필드 값으로 메시지 필드가 채워집니다.
Kaspersky Security Center 이벤트 저장소에서 사용자 메시지를 보려면 다음과 같이 하십시오:
- Kaspersky Security Center 관리 콘솔 창을 엽니다.
- 관리 콘솔 트리의 중앙 관리 서버 노드에서 이벤트 탭을 선택합니다.
Kaspersky Security Center 작업 공간에 LAN 사용자가 관리자에게 보낸 메시지를 포함해 Kaspersky Endpoint Security가 작동되는 동안 발생한 모든 이벤트가 표시됩니다.
- 이벤트 필터를 구성하려면 이벤트 조회 드롭다운 목록에서 사용자 개선 요청 사항을 선택합니다.
- 관리자에게 보낸 메시지를 선택합니다.
- 관리 콘솔 작업 공간 오른쪽에 있는 이벤트 속성 창 열기 버튼을 누릅니다.