Alerts - Protection Violation

Monitorear > Alertas

• Seleccione Violación a protección en la lista desplegable Seleccionar función de alerta

La página Alertas - Violación a protección  activa una alerta cuando se modifica un archivo o se detecta violación en acceso en una máquina administrada. Las opciones incluyen El archivo distribuido cambió en el agente y se actualizó, Violación detectada en acceso a archivo y Violación detectada en acceso a red.

Requisitos previos

• Procedimientos de agente > Distribuir archivo
• Auditoría > Acceso a archivo
• Auditoría > Acceso a red

Pasar información de alerta a correos electrónicos y procedimientos

Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta:

• Formato de mensaje de correo electrónico por alertas de Violaciones de protección.

Nota: Al cambiar este formato de correo electrónico de alarma se modifica el formato de todos los correos electrónicos de alerta de Violación de protección.

Las siguientes variables pueden estar incluidas en sus alertas de correo electrónico formateado y en los procedimientos.

Aplicar

Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.

Borrar

Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.

Crear Alarma

Si está tildada y se encuentra una condición de alarma, se crea una alarma. Las alarmas se muestran en Monitorear > Lista del tablero, Monitorear > Resumen de alarmas y Centro de información > Informes > Registros > Registro de alarmas

Crear Ticket

Si está tildada y se encuentra una condición de alarma, se crea un ticket.

Ejecutar el script

Si está tildado y si se encuentra una condición de alarma, se ejecuta un procedimiento de agente. Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina. Estas ID de máquinas especificadas no tienen que coincidir con la ID de máquina que encontró la condición de alarma.

Destinatarios de correo electrónico

Si está tildada y se encuentra una condición de alarma, se envía un correo electrónico a las direcciones especificadas.

• La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo Destinatarios de correo electrónico. El valor predeterminado se toma desde Sistema > Preferencias.
• Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta. Esta ventana le permite formatear la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alarma. Esta opción sólo se muestra para usuarios maestros.
• Si se selecciona el botón de opción Agregar a lista actual, cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
• Si se selecciona el botón de opción Reemplazar lista, cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
• Si se hace clic en Remover, se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta.
• El correo electrónico se envía directamente desde el KServer a la dirección especificada en la alerta. Configure la dirección "De" usando Sistema > Correo electrónico saliente.

El archivo distribuido cambió en el agente y se actualizó

Si está tildada, se activa una alerta cuando un archivo distribuido utilizando Procedimiento > Archivo distribuido cambia en la máquina administrada. El agente verifica el archivo distribuido en cada registro completo.

Violación detectada en acceso a archivos

Si está tildada, se activa una alerta cuando se intenta acceder a un archivo especificado como bloqueado utilizando Auditoría > Acceso a archivos.

Violación detectada en acceso a red

Si está tildada, se activa una alerta cuando se intenta acceder un sitio de Internet interno o externo utilizando una aplicación especificada como bloqueada a través de Auditoría > Acceso a red.

Seleccionar todo/Deseleccionar todo

Haga clic en el vínculo Seleccionar todo para tildar todas las filas de la página. Haga clic en el vínculoDeseleccionar todo para destildar todas las filas de la página.

Estado registrado

Estos íconos indican el estado de registrado del agente de cada máquina administrada:

En línea pero aguardando a que se complete la primera auditoría

Agente en línea

Agente en línea y usuario actualmente conectado. El ícono muestra una herramienta de ayuda que informa el nombre de conexión.

Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.

Agente actualmente fuera de línea

El agente nunca se ha registrado

Agente en línea pero el control remoto se ha deshabilitado

El agente ha sido suspendido

Ícono editar

Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.

Machine.Group ID

La lista de Machine.Group IDs mostrada en base al filtro de ID de máquina / ID de grupo y los grupos de máquinas a las que el usuario tiene autorización para ver usando Sistema > Seguridad de usuario > Ámbitos.

ATSE

El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP:

• A = Crear Alarma
• T = Crear Ticket
• S = Ejecutar procedimiento de agente
• E = Enviar correo electrónico a destinatarios

Dirección de correo electrónico

Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.

Punto 4247: Enviar Comentario. Descargue un PDF de este libro en línea del primer punto en la tabla de contenidos.