Konfigurowanie powiadomień o zdarzeniach

Rozwiń wszystko | Zwiń wszystko

Kaspersky Security Center umożliwia wybranie metody powiadamiania administratora o zdarzeniach występujących na urządzeniach klienckich oraz skonfigurowanie powiadomień:

• Poprzez e-mail. Po wystąpieniu zdarzenia, aplikacja wyśle powiadomienie na określone adresy e-mail. Możesz zmodyfikować treść powiadomienia.
• Za pośrednictwem wiadomości SMS. Po wystąpieniu zdarzenia, aplikacja wyśle powiadomienie na określone numery telefonu. Możesz skonfigurować wysyłanie powiadomień SMS poprzez bramkę pocztową.
• Poprzez uruchomienie pliku wykonywalnego. Po wystąpieniu zdarzenia na urządzeniu, na stacji roboczej administratora zostanie uruchomiony plik wykonywalny. Korzystając z pliku wykonywalnego, administrator może pobrać parametry dowolnego zdarzenia, które wystąpiło.

W celu skonfigurowania wysyłania powiadomień o zdarzeniach występujących na urządzeniach klienckich:

1. Z drzewa konsoli wybierz węzeł z nazwą żądanego Serwera administracyjnego.
2. W obszarze roboczym węzła wybierz zakładkę Zdarzenia.
3. Kliknij odnośnik Konfiguruj powiadomienia i eksportowanie zdarzeń i z listy rozwijalnej wybierz wartość Konfiguruj powiadomienia.

   Spowoduje to otwarcie okna Właściwości: Zdarzenia.

4. W sekcji Powiadamianie wybierz metodę powiadamiania (poprzez e-mail, za pośrednictwem wiadomości SMS lub przez uruchomienie pliku wykonywalnego) i zdefiniuj ustawienia powiadomień:
   • E-mail

     Zakładka E-mail umożliwia skonfigurowanie wysyłania powiadomień o zdarzeniach za pośrednictwem poczty elektronicznej.

     W polu Adresaci (adresy e-mail) określ adresy e-mail, na jaki aplikacja będzie wysyłać powiadomienia. W tym polu możesz określić kilka adresów, oddzielając je średnikami.

     W polu Serwer SMTP określ adresy serwera poczty e-mail, oddzielając je średnikami. Możesz użyć następujących wartości:

     • Adres IPv4 lub IPv6
     • Nazwa sieciowa Windows (nazwa NetBIOS) urządzenia
     • Nazwa DNS serwera SMTP

     W polu Port serwera SMTP określ numer portu komunikacji serwera SMTP. Domyślny numer portu to 25.

     Jeśli włączysz opcję Użyj przeszukiwania DNS MX, możesz użyć kilku wpisów MX adresów IP dla tej samej nazwy DNS serwera SMTP. Ta sama nazwa DNS może posiadać kilka wpisów MX z różnymi wartościami priorytetu odbierania wiadomości e-mail. Serwer administracyjny spróbuje wysłać powiadomienia e-mail do serwera SMTP w kolejności rosnącej priorytetów wpisów MX. Domyślnie opcja ta jest wyłączona.

     Jeśli włączysz opcję Użyj przeszukiwania DNS MX i nie włączysz korzystania z ustawień TLS, zalecane jest użycie ustawień DNSSEC na urządzeniu serwerowym jako dodatkowego środka ochrony wysyłania powiadomień e-mail.

     Kliknij odnośnik Ustawienia, aby zdefiniować dodatkowe ustawienia powiadomień:

     • Nazwa podmiotu (nazwa podmiotu wiadomości e-mail)
     • Adres e-mail nadawcy
     • Ustawienia uwierzytelniania ESMTP

     Jeśli dla serwera SMTP włączono uwierzytelnianie ESMTP, do autoryzacji na serwerze SMTP należy określić konto.

     • Ustawienia TLS dla serwera SMTP:
       • Nie korzystaj z TLS

       Możesz wybrać tę opcję, jeśli chcesz wyłączyć szyfrowanie wiadomości e-mail.

       • Użyj TLS, jeśli jest obsługiwany przez serwer SMTP

       Możesz wybrać tę opcję, jeśli chcesz korzystać z połączenia TLS z serwerem SMTP. Jeśli serwer SMTP nie obsługuje TLS, Serwer administracyjny nawiąże połączenie z serwerem SMTP bez korzystania z TLS.

       • Zawsze używaj TLS, sprawdź certyfikat serwera pod kątem ważności

       Możesz wybrać tę opcję, jeśli chcesz korzystać z ustawień uwierzytelniania TLS. Jeśli serwer SMTP nie obsługuje TLS, Serwer administracyjny nie może nawiązać połączenia z serwerem SMTP.

     Zalecane jest użycie tej opcji dla lepszej ochrony połączenia z serwerem SMTP. Jeśli wybierzesz tę opcję, możesz skonfigurować ustawienia uwierzytelniania dla połączenia TLS.

     Jeśli wybierzesz wartość Zawsze używaj TLS, sprawdź certyfikat serwera pod kątem ważności, możesz określić certyfikat do uwierzytelniania serwera SMTP i wybrać, czy chcesz włączyć komunikację za pośrednictwem dowolnej wersji TLS, czy tylko za pośrednictwem TLS 1.2 lub nowszych wersji. Możesz także określić certyfikat do uwierzytelniania klienta na serwerze SMTP.

     Możesz określić ustawienia TLS dla serwera SMTP:

     • Odszukaj plik certyfikatu serwera SMTP:

     Możesz otrzymać plik z listą certyfikatów od zaufanych urzędów certyfikacji i przesłać go do Serwera administracyjnego. Kaspersky Security Center sprawdza, czy certyfikat serwera SMTP jest również podpisany przez zaufane urzędy certyfikacji. Kaspersky Security Center nie może nawiązać połączenia z serwerem SMTP, jeśli certyfikat serwera SMTP nie zostanie odebrany z zaufanych urzędów certyfikacji.

     • Odszukaj plik certyfikatu klienta:

     Możesz użyć certyfikatu otrzymanego z dowolnego źródła, na przykład, z dowolnego zaufanego urzędu certyfikacji. Musisz określić certyfikat i jego klucz prywatny, używając jednego z następujących typów certyfikatów:

     • Certyfikat X-509:

     Musisz określić plik z certyfikatem oraz plik z kluczem prywatnym. Oba pliki nie są od siebie zależne, a kolejność wczytywania plików nie ma znaczenia. Po załadowaniu obu plików należy określić hasło do dekodowania klucza prywatnego. Hasło może mieć pustą wartość, jeśli klucz prywatny nie jest zakodowany.

     • Kontener pkcs12:

     Musisz przesłać pojedynczy plik zawierający certyfikat i jego klucz prywatny. Po załadowaniu pliku należy podać hasło do dekodowania klucza prywatnego. Hasło może mieć pustą wartość, jeśli klucz prywatny nie jest zakodowany.

     Pole Treść powiadomienia zawiera standardowy tekst z informacjami dotyczącymi zdarzenia, który aplikacja wysyła po wystąpieniu zdarzenia. Ten tekst zawiera dodatkowe parametry, takie jak: nazwa zdarzenia, nazwa urządzenia oraz nazwa domeny. Istnieje możliwość zmodyfikowania treści wiadomości poprzez dodanie innych parametrów zastępczych z bardziej szczegółowymi danymi dotyczącymi zdarzenia. Lista dodatkowych parametrów jest dostępna po kliknięciu przycisku, znajdującego się z prawej strony pola.

     Jeżeli tekst powiadomienia zawiera znak procentu (%), należy wpisać go dwa razy z rzędu, aby umożliwić wysyłanie wiadomości. Na przykład, „obciążenie procesora wynosi 100%%”.

     Kliknięcie odnośnika Ustaw limit liczby powiadomień umożliwia zdefiniowanie maksymalnej liczby powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

     Kliknij przycisk Wyślij wiadomość testową, aby sprawdzić, czy poprawnie skonfigurowałeś powiadomienia. Aplikacja powinna wysłać powiadomienie testowe na adresy e-mail, które określiłeś.

   • SMS

     Na zakładce SMS możesz skonfigurować wysyłanie powiadomień SMS o różnych zdarzeniach na telefon komórkowy. Wiadomości SMS są wysyłane poprzez bramkę pocztową.

     W polu Odbiorcy (adresy e-mail) określ adres e-mail, na jaki aplikacja będzie wysyłać powiadomienia. W tym polu możesz określić kilka adresów, oddzielając je średnikami. Powiadomienia będą dostarczane na numery telefonów skojarzone z określonymi adresami e-mail.

     W polu Serwery SMTP określ adresy serwera poczty e-mail, oddzielając je średnikami. Możesz użyć następujących wartości:

     • Adres IPv4 lub IPv6
     • Nazwa sieciowa Windows (nazwa NetBIOS) urządzenia
     • Nazwa DNS serwera SMTP

     W polu Port serwera SMTP określ numer portu komunikacji serwera SMTP. Domyślny numer portu to 25.

     Kliknij odnośnik Ustawienia, aby zdefiniować dodatkowe ustawienia powiadomień:

     • Nazwa podmiotu (nazwa podmiotu wiadomości e-mail)
     • Adres e-mail nadawcy
     • Ustawienia uwierzytelniania ESMTP

     Jeśli to konieczne, jeśli dla serwera SMTP włączono uwierzytelnianie ESMTP, do autoryzacji na serwerze SMTP możesz określić konto.

     • Ustawienia TLS dla serwera SMTP

     Możesz wyłączyć korzystanie z TLS, użyć TLS, jeśli serwer SMTP obsługuje ten protokół lub możesz wymusić użycie tylko TLS. Jeśli zdecydujesz się używać tylko TLS, możesz określić certyfikat do uwierzytelniania serwera SMTP i wybrać, czy chcesz włączyć komunikację za pośrednictwem dowolnej wersji TLS, czy tylko za pośrednictwem TLS 1.2 lub nowszych wersji. Dodatkowo, jeśli wybierzesz używanie tylko TLS, możesz określić certyfikat do uwierzytelniania klienta na serwerze SMTP.

     • Odszukaj plik certyfikatu serwera SMTP

     Możesz otrzymać plik z listą certyfikatów od zaufanych urzędów certyfikacji i przesłać go do Kaspersky Security Center. Kaspersky Security Center sprawdza, czy certyfikat serwera SMTP jest również podpisany przez zaufane urzędy certyfikacji. Kaspersky Security Center nie może nawiązać połączenia z serwerem SMTP, jeśli certyfikat serwera SMTP nie zostanie odebrany z zaufanych urzędów certyfikacji.

     Musisz przesłać pojedynczy plik zawierający certyfikat i jego klucz prywatny. Po załadowaniu pliku należy podać hasło do dekodowania klucza prywatnego. Hasło może zawierać pustą wartość, jeśli klucz prywatny nie zostanie zakodowane. Pole Treść powiadomienia zawiera standardowy tekst z informacjami o zdarzeniu, które aplikacja wysyła po wystąpieniu zdarzenia. Ten tekst zawiera dodatkowe parametry, takie jak: nazwa zdarzenia, nazwa urządzenia oraz nazwa domeny. Istnieje możliwość zmodyfikowania treści wiadomości poprzez dodanie innych parametrów zastępczych z bardziej szczegółowymi danymi dotyczącymi zdarzenia. Lista dodatkowych parametrów jest dostępna po kliknięciu przycisku, znajdującego się z prawej strony pola.

     Jeżeli tekst powiadomienia zawiera znak procentu (%), należy wpisać go dwa razy z rzędu, aby umożliwić wysyłanie wiadomości. Na przykład, „obciążenie procesora wynosi 100%%”.

     Kliknij odnośnik Ustaw limit liczby powiadomień, aby określić maksymalną liczbę powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

     Kliknij przycisk Wyślij wiadomość testową, aby sprawdzić, czy powiadomienia zostały skonfigurowane poprawnie. Aplikacja powinna wysłać powiadomienie testowe do określonych odbiorców.

   • Plik wykonywalny do uruchomienia

     Jeśli wybrana jest ta metoda powiadamiania, w polu wejściowym określ aplikację, która zostanie uruchomiona, gdy wystąpi zdarzenie.

     Kliknięcie odnośnika Ustaw limit liczby powiadomień umożliwia zdefiniowanie maksymalnej liczby powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

     Przycisk Wyślij wiadomość testową umożliwia sprawdzenie, czy ustawienia powiadamiania zostały skonfigurowane poprawnie: aplikacja wyśle testowe powiadomienie na wskazany adres e-mail.

5. W polu Treść powiadomienia wprowadź tekst, który aplikacja wyśle po wystąpieniu zdarzenia.

   Możesz użyć listy rozwijanej znajdującej się na prawo od pola tekstowego, aby dodać dodatkowe ustawienia ze szczegółami zdarzenia (na przykład: opis zdarzenia lub czas wystąpienia).

   Jeżeli tekst powiadomienia zawiera znak %, należy go określić dwukrotnie, aby umożliwić wysłanie wiadomości. Na przykład, „obciążenie procesora wynosi 100%%”.

6. Kliknij przycisk Wyślij wiadomość testową, aby sprawdzić, czy powiadomienia zostały skonfigurowane poprawnie.

   Aplikacja wysyła powiadomienie testowe do określonego użytkownika.

7. Kliknij OK, aby zachować zmiany.

Skonfigurowane ustawienia powiadamiania zostaną zastosowane do wszystkich zdarzeń występujących na urządzeniach klienckich.

Możesz zastąpić ustawienia powiadamiania dla pewnych zdarzeń w sekcji Konfiguracja zdarzenia ustawień Serwera administracyjnego, ustawień profilu lub ustawień aplikacji.