Einrichten von Device Control-Alerts und -Benachrichtigungen

Sophos Enterprise Console meldet die Erkennung bzw. Blockierung gesteuerter Geräte mit Hilfe von Ereignissen und Benachrichtigungen.

Bei rollenbasierter Verwaltung:

  • Sie müssen über die Berechtigung Richtlinieneinstellung – Device Control verfügen, um eine Device Control-Richtlinie bearbeiten zu können.
  • Sie können keine Richtlinien bearbeiten, die sich nicht in Ihrer aktiven Teilverwaltungseinheit befinden.

Wenn Device Control aktiv ist, werden die folgenden Ereignisse und Benachrichtigungen standardmäßig protokolliert oder angezeigt:

  • Device Control-Ereignisse werden auf dem Arbeitsplatzrechner protokolliert.
  • Device Control-Ereignisse werden an Sophos Enterprise Console gesendet und können in der Device Control – Ereignisanzeige angezeigt werden. (Klicken Sie im Menü Ereignisse auf Device Control-Ereignisse.)
  • Auf dem Dashboard wird die Anzahl der Computer angezeigt, auf denen die Summe der Device Control-Ereignisse in den vergangenen 7 Tagen den angegebenen Höchstwert überschritten hat.
  • Desktop-Benachrichtigungen werden auf dem Arbeitsplatzrechner angezeigt.

In Sophos Enterprise Console lassen sich folgende Benachrichtigungen einrichten:

E-Mail-Benachrichtigungen

E-Mail-Benachrichtigungen werden an die von Ihnen gewählten Empfänger gesendet.

SNMP-Benachrichtigungen

SNMP-Benachrichtigungen werden an die von Ihnen in den Einstellungen der Anti-Virus- und HIPS-Richtlinie festgelegten Empfänger gesendet.

So können Sie Device Control-Benachrichtigungen einrichten:

  1. Prüfen Sie, welche Device Control-Richtlinie von den Computergruppen verwendet wird, die Sie konfigurieren möchten.
  2. Doppelklicken Sie im Fensterbereich Richtlinien auf Device Control. Doppelklicken Sie dann auf die Richtlinie, die Sie ändern möchten.
  3. Desktop-Benachrichtigungen sind im Dialogfeld Device Control-Richtlinie auf der Registerkarte Benachrichtigungen standardmäßig aktiviert. Wenn Sie weitere Änderungen an der Konfiguration von Benachrichtigungen vornehmen möchten, verfahren Sie wie folgt:
    • Verfassen eines Texts für Desktop-Benachrichtigungen: Geben Sie in das Feld Text den gewünschten Text ein. Der Text wird an das Ende einer Standard-Benachrichtigung angehängt.

      Sie können maximal 100 Zeichen eingeben. Sie können auch einen HTML-Link in die Nachricht aufnehmen, z.B. <a href="http://www.sophos.de">Über Sophos</a>.

      Anmerkung Benutzerdefinierte Meldungen werden auf Computern mit Windows 8 oder höher nicht angezeigt.
    • Wenn Sie E-Mail-Benachrichtigungen wünschen, aktivieren Sie das Kontrollkästchen E-Mail-Benachrichtigungen aktivieren. Geben Sie in das Feld E-Mail-Empfänger die E-Mail-Adressen der gewünschten Empfänger ein. Trennen Sie die Adressen durch ein Semikolon (;) voneinander ab.
    • Wenn Sie SNMP-Benachrichtigungen aktivieren möchten, markieren Sie das Kontrollkästchen SNMP-Benachrichtigungen aktivieren.

    Die Einstellungen für E-Mail-Server und SNMP-Traps werden über die Anti-Virus- und HIPS-Richtlinie vorgenommen.