Next Topic

Previous Topic

Book Contents

Alarmsets toepassen

Beveiliging > Alarmsets toepassen

De pagina Alarmsets toepassen maakt waarschuwingen in reactie op beveiligingsalarmvoorwaarden die met Alarmsets definiëren werden gedefinieerd. De alarmsets worden op geselecteerde computer-ID's toegepast die gebruikslicenties voor KES hebben.

De lijst met computer-ID's die u kunt selecteren, is afhankelijk van het computer-ID/groeps-ID filter. Voor computer-ID's moet, om op deze pagina te worden weergegeven, met behulp van de pagina Beveiliging > Installeren/verwijderen, KES-client software op de beheerde computer worden geïnstalleerd.

De pagina biedt u de volgende vier acties:

  • Toepassen - Pas op geselecteerde computer-ID's een geselecteerde alarmset toe.
  • Verwijderen - Verwijder van geselecteerde computer-ID's een geselecteerde alarmset.
  • Alles verwijderen - Verwijder alle alarmsets die aan geselecteerde computer-ID's zijn toegewezen.
  • E-mail opmaken - Maak de e-mail op die naar e-mailontvangers wordt verzonden. Deze optie is alleen zichtbaar voor gebruikers met de rol hoofd.

Een waarschuwing maken

  1. Schakel elk willekeurig keuzevak in om hun overeenkomende acties uit te voeren als zich een alarmconditie voordoet:
    • Alarm maken
    • Ticket maken
    • Script activeren
    • Emailontvangers
  2. Stel bijkomende e-mailparameters in.
  3. Selecteer een alarmset.
  4. Schakel de controle-ID's in om de alarmset op toe te passen.
  5. Klik op Toepassen om de alarmset aan geselecteerde computer-ID's toe te wijzen.

Een waarschuwing annuleren

  1. Schakel de keuzevakken van de computer-ID's in.
  2. Klik op Verwijderen om van de geselecteerde computer-ID's de toegewezen alarmset te verwijderen.

Waarschuwingsinformatie naar e-mails en procedures passeren

De volgende types waarschuwingse-mails van Alarmsets toepassen kunnen worden verzonden en opgemaakt:

  • Beveiligingsalarm

Opmerking: Door opmaak van deze e-mail te wijzigen, wordt de opmaak voor alle waarschuwingse-mails voor Alarmsets toepassen gewijzigd. Het kan zijn dat u de grootte van een e-mail met alarmbericht enorm de grootte moet beperken als de bestemming van het e-mailadres een pagert of een draagbaar toestel is.

De volgenden variabelen kunnen in uw opgemaakte e-mailwaarschuwingen en in procedures worden opgenomen.

In een e-mail

In een procedure

Beschrijving

<as>

#as#

KES-alarmset

<at>

#at#

waarschuwingstijd

<db-view.column>

niet beschikbaar

Neem een weergave.kolom van de database op. Bijvoorbeeld, om de computernaam van de computer op te nemen om de waarschuwing in een e-mail te genereren, gebruikt u <db-vMachine.ComputerName>

<gr>

#gr#

groeps-ID

<id>

#id#

computer-ID

<sm>

#sm#

beveiligingsalarm

<st>

#st#

specifieke titel beveiligingsalarm

<tk>

#tk#

ticket-ID

<ty>

#ty#

type beveiligingsalarm

 

#subject#

tekst van onderwerp van het e-mailbericht als in reactie op een alarm een e-mail is verzonden

 

#body#

hoofdtekst van het e-mailbericht als in reactie op een alarm een e-mail is verzonden

Alarmen aanmaken

Wanneer ingeschakeld en als zich een alarmvoorwaarde voordoet, wordt een alarm aangemaakt. Alarmen worden in Controle > Dashboard-lijst, Controle > Alarmoverzicht en Infocentrum > Rapporten > Logboeken > Alarmlogboek weergegeven.

Ticket maken

Wanneer ingeschakeld en als zich een alarmvoorwaarde voordoet, wordt een ticket gemaakt.

Script activeren

Als deze optie is gemarkeerd en een alarmconditie wordt aangetroffen, wordt een agentprocedure geactiveerd. Klik op de koppeling agentprocedure selecteren klikken om een agentprocedure te kiezen die u wilt activeren. U kunt de agentprocedure ook op een bepaald bereik van computer-ID's laten uitvoeren door op de koppeling dit computer-ID te klikken. Deze computer-ID's hoeven niet overeen te komen met het computer-ID dat de alarmconditie heeft aangetroffen.

E-mailontvangers

Wanneer ingeschakeld en als zich een alarmvoorwaarde voordoet, worden naar de aangegeven e-mailadressen e-mails verzonden.

  • Klik op E-mail opmaken om het pop-upvenster Waarschuwingene-mail opmaken weer te geven. Met dit venster kunt u de weergaven van e-mails opmaken die, wanneer zich een alarm wordt geactiveerd, door het systeem worden gegenereerd. Zie hierboven Waarschuwingsinformatie naar e-mails en procedures passeren. Deze optie is alleen zichtbaar voor gebruikers met de rol hoofd.
  • E-mail wordt rechtstreeks van de VSA naar het in de waarschuwing aangegeven e-mailadres verzonden. Stel het Afzendadress in met behulp van Systeem > Uitgaande e-mail.

Een alarmset selecteren

Selecteer een alarmset om op geselecteerde computer-ID's toe te passen.

Check-instatus

Deze pictogrammen geven van elke beheerde computer de check-instatus van de agent weer:

Online maar wacht tot de eerste audit wordt voltooid

Agent online

Agent is online en gebruiker is momenteel aangemeld. Pictogram geeft knopinfo weer die de aanmeldingsnaam weergeeft.

Agent is online en gebruiker is momenteel aangemeld, maar de gebruiker is al 10 minuten niet actief

De agent is momenteel offline

Agent heeft nooit ingecheckt

Agent is online maar de afstandsbediening is uitgeschakeld

Deze agent is uitgesteld

Opmerking: Als deze invoegtoepassingsmodule in een 5.x VSA wordt geïnstalleerd, worden verschillende pictogramafbeeldingen weergegeven. De pagina Afstandsbediening > Computer besturen geeft een legenda van de specifieke pictogrammen weer die door uw VSA-systeem worden gebruikt.

(Alles selecteren keuzevak)

Klik op dit keuzevak om alle rijen in het pagineringsgebied te selecteren. Wanneer ingeschakeld, klikt u op dit keuzevak om alle rijen in het pagineringsgebied te deselecteren.

Computer.Groep ID

De weergegeven lijst met Computer.Groep ID is gebaseerd op het Computer-ID/Groeps-ID filter en op de computergroepen die de gebruiker mag zien met Systeem > Gebruikersbeveiliging > Bereiken.

Alarmset

Geeft een lijst van de alarmsets die aan elk computer-ID zijn toegewezen.

ATSE

De ATSE-responscode die is toegewezen aan computer-ID's of SNMP-apparaten:

  • A = Alarm maken
  • T = Ticket maken
  • S = Agentprocedure uitvoeren
  • E = Emailontvangers

E-mailadres

Een door komma's gescheiden lijst van e-mailadressen waarheen notificaties worden verzonden.