|
|
|
|
Die Seite Meldungen – Schutzverletzung löst eine Meldung aus, wenn eine Datei geändert wird oder eine Schutzverletzung auf einem verwalteten Rechner festgestellt wird. Mögliche Optionen sind Verteilte Datei wurde auf Agent geändert und aktualisiert, Dateizugriffsverletzung festgestellt und Netzwerkzugriffsverletzung festgestellt.
Voraussetzungen
Meldungsinformationen an E-Mails und Verfahren weiterleiten
Die folgenden Arten von Alarm-E-Mails können gesendet und formatiert werden:
Hinweis: Durch Ändern dieses E-Mail-Alarmformats wird das Format für alle Protection Violation-Meldungs-E-Mails geändert.
Die folgenden Variablen können in die formatierten E-Mail-Meldungen eingeschlossen und an Agent-Verfahren weitergegeben werden, die der Meldung zugewiesen sind.
Innerhalb einer E-Mail-Nachricht |
Innerhalb eines Verfahrens |
Beschreibung |
<um> |
#at# |
Alarmzeit |
<db-view.column> |
Nicht verfügbar |
Schließen Sie eine view.column aus der Datenbank ein. Um beispielsweise den Computernamen des Rechners, der die Meldung generiert hat, in die E-Mail-Nachricht einzuschließen, verwenden Sie <db-vMachine.ComputerName>. |
<gr> |
#gr# |
Gruppen-ID |
<id> |
#id# |
Rechner-ID |
<pv> |
#pv# |
Beschreibung der Verletzung aus Agent-Protokoll |
|
#subject# |
Betreff der E-Mail-Nachricht, falls als Antwort auf eine Meldung eine E-Mail gesendet wurde |
|
#body# |
Textkörper der E-Mail-Nachricht, falls als Antwort auf eine Meldung eine E-Mail gesendet wurde |
Anwenden
Klicken Sie auf Anwenden, um die Parameter auf die ausgewählten Rechner-IDs anzuwenden. Prüfen Sie in der Liste der Rechner-IDs, ob die Informationen korrekt angewendet wurden.
Löschen
Klicken Sie auf Löschen, um alle Parametereinstellungen von ausgewählten Rechner-IDs zu entfernen.
Alarm erstellen
Wenn diese Option aktiviert ist und eine Meldungsbedingung auftritt, wird ein Alarm erstellt. Alarme werden in Monitor > Dashboard-Liste, Monitor > Alarmübersicht und Info Center > Reporting > Berichte > Protokolle > Alarmprotokoll angezeigt.
Ticket erstellen
Wenn diese Option aktiviert ist und eine Meldungsbedingung auftritt, wird ein Ticket erstellt.
Skript ausführen
Wenn dies aktiviert ist und eine Meldungsbedingung auftritt, wird ein Agent-Verfahren ausgeführt. Sie müssen auf den Link Agent-Verfahren auswählen klicken, um ein auszuführendes Agent-Verfahren zu wählen. Sie können das Agent-Verfahren optional anweisen, in einem angegebenen Bereich von Rechner-IDs zu laufen, indem Sie auf den Link diese Rechner-ID klicken. Diese angegebenen Rechner-IDs müssen nicht der Rechner-ID aus der Meldungsbedingung entsprechen.
E-Mail-Empfänger
Wenn diese Option aktiviert ist und eine Meldungsbedingung auftritt, wird eine E-Mail an die angegebenen E-Mail-Adressen gesendet.
Verteilte Datei wurde auf Agent geändert und aktualisiert
Wenn diese Option aktiviert ist, wird eine Meldung ausgelöst, wenn eine Datei mit Verfahren > Verteilte Datei auf dem verwalteten Rechner geändert wird. Der Agent verifiziert die verteilte Datei bei jedem vollen Check-in.
Dateizugriffsverletzung festgestellt
Wenn diese Option aktiviert ist, wird eine Meldung ausgelöst, wenn ein Zugriffsversuch für eine Datei unternommen wird, die mit Inventarisierung > Dateizugriff blockiert wurde.
Netzwerkzugriffsverletzung festgestellt
Wenn diese Option aktiviert ist, wird eine Meldung ausgelöst, wenn ein Versuch unternommen wird, über eine mit Inventarisierung > Netzwerkzugriff als blockiert festgelegte Anwendung auf eine interne oder externe Internetsite zuzugreifen.
Alle auswählen/Alle abwählen
Klicken Sie auf den Link Alle auswählen, um alle Zeilen auf der Seite zu markieren. Klicken Sie auf dem Link Alle abwählen, um die Markierung aller Zeilen auf der Seite rückgängig zu machen.
Check-in-Status
Diese Symbole geben den Agent-Anmeldestatus jedes verwalteten Rechners an. Wenn Sie den Cursor über ein Anmeldesymbol bewegen, wird das Agent-Quick View-Fenster angezeigt.
Online, aber in Wartestellung bis zum Abschluss des ersten Audits
Agent online
Agent online und Benutzer gegenwärtig angemeldet.
Agent online und Benutzer gegenwärtig angemeldet, doch Benutzer seit mehr als 10 Minuten nicht aktiv
Agent ist gegenwärtig offline
Agent hat nie eingecheckt.
Agent ist online, aber die Fernsteuerung wurde deaktiviert.
Agent wurde ausgesetzt.
Bearbeitungssymbol
Klicken Sie auf das Bearbeitungssymbol 
einer Zeile, um die Kopfzeilenparameter mit Werten aus dieser Zeile auszufüllen. Sie können diese Werte in der Kopfzeile bearbeiten und dann erneut anwenden.
Rechner.Gruppen-ID
Die Liste der angezeigten Rechner.Gruppen-IDs basiert auf dem Rechner-ID-/Gruppen-ID-Filter und den Rechnergruppen, die der Benutzer befugt ist, mithilfe von System > Benutzersicherheit > Scopes anzuzeigen.
ATSE
Der ATSE-Antwortcode, der Rechner-IDs oder SNMP-Geräten zugewiesen wird:
E-Mail-Adresse
Eine kommagetrennte Liste von E-Mail-Adressen, an die Benachrichtigungen gesendet werden