Einrichten von Device Control-Alerts und -Benachrichtigungen

Bei rollenbasierter Verwaltung:
  • Sie müssen über die Berechtigung Richtlinieneinstellung – Device Control verfügen, um eine Device Control-Richtlinie bearbeiten zu können.
  • Sie können keine Richtlinien bearbeiten, die sich nicht in Ihrer aktiven Teilverwaltungseinheit befinden.

Weitere Informationen finden Sie unter Verwalten von Rollen und Teilverwaltungseinheiten.

Enterprise Console meldet die Erkennung bzw. Blockierung gesteuerter Geräte mit Hilfe von Ereignissen und Benachrichtigungen.

Nähere Informationen zu Data Control-Richtlinien und -Ereignissen finden Sie im Abschnitt Device Control-Richtlinie.

Wenn Device Control aktiv ist, werden die folgenden Ereignisse und Benachrichtigungen standardmäßig protokolliert oder angezeigt:

  • Device Control-Ereignisse werden auf dem Arbeitsplatzrechner protokolliert.
  • Device Control-Ereignisse werden an Enterprise Console gesendet und können in der Device Control – Ereignisanzeige angezeigt werden. (Klicken Sie im Menü Ereignisse auf Device Control-Ereignisse.)
  • Auf dem Dashboard wird die Anzahl der Computer angezeigt, auf denen die Summe der Device Control-Ereignisse in den vergangenen 7 Tagen den angegebenen Höchstwert überschritten hat.
  • Desktop-Benachrichtigungen werden auf dem Arbeitsplatzrechner angezeigt.

In Enterprise Console lassen sich folgende Benachrichtigungen einrichten:

E-Mail-Benachrichtigungen

E-Mail-Benachrichtigungen werden an die von Ihnen gewählten Empfänger gesendet.

SNMP-Benachrichtigungen

SNMP-Benachrichtigungen werden an die von Ihnen in den Einstellungen der Anti-Virus- und HIPS-Richtlinie festgelegten Empfänger gesendet.

So können Sie Device Control-Benachrichtigungen einrichten:

  1. Prüfen Sie, welche Device Control-Richtlinie von den Computergruppen verwendet wird, die Sie konfigurieren möchten.
    Siehe Welche Richtlinien sind einer Gruppe zugewiesen?.
  2. Doppelklicken Sie im Fensterbereich Richtlinien auf Device Control. Doppelklicken Sie dann auf die Richtlinie, die Sie ändern möchten.
  3. Desktop-Benachrichtigungen sind im Dialogfeld Device Control-Richtlinie auf der Registerkarte Benachrichtigungen standardmäßig aktiviert. Wenn Sie weitere Änderungen an der Konfiguration von Benachrichtigungen vornehmen möchten, verfahren Sie wie folgt:
    • Verfassen eines Texts für Desktop-Benachrichtigungen: Geben Sie in das Feld Text den gewünschten Text ein. Der Text wird an das Ende einer Standard-Benachrichtigung angehängt.
      Sie können maximal 100 Zeichen eingeben. Sie können auch einen HTML-Link in die Nachricht aufnehmen, z.B. <a href="http://www.sophos.de">Über Sophos</a>.
      Hinweis: Benutzerdefinierte Meldungen werden auf Computern mit Windows 8 oder höher nicht angezeigt.
    • Aktivieren von E-Mail-Benachrichtigungen: Aktivieren Sie das Kontrollkästchen E-Mail-Benachrichtigungen aktivieren. Geben Sie in das Feld E-Mail-Empfänger die E-Mail-Adressen der gewünschten Empfänger ein. Trennen Sie die Adressen durch ein Semikolon (;) voneinander ab.
    • Aktivieren von SNMP-Benachrichtigungen: Aktivieren Sie das Kontrollkästchen SNMP-Benachrichtigungen aktivieren.
    Die Einstellungen für E-Mail-Server und SNMP-Traps werden über die Anti-Virus- und HIPS-Richtlinie vorgenommen.