Alertas y mensajes del control de datos

Si utiliza administración delegada:
  • Para configurar las políticas de control de datos, es necesario contar con el permiso Configuración de políticas: control de datos.
  • No es posible modificar las políticas aplicadas fuera del subentorno activo.

Para obtener más información, consulte Administrar roles y subentornos.

Enterprise Console utiliza eventos y mensajes para informar sobre las detecciones y bloqueos de transferencias de datos delicados.

Para más información sobre cómo visualizar los eventos del control de dispositivos, consulte Política de control de datos.

Cuando el control de datos está activado, se registran o muestran por defecto estos eventos y mensajes:

  • Los eventos del control de datos se registran en la estación.
  • Los eventos del control de datos se envían a Enterprise Console y se pueden visualizar en el Visualizador de eventos del control de datos. (Para abrir el visualizador de eventos, en el menú Eventos, haga clic en Eventos del control de datos.)
    Nota: Las estaciones pueden enviar a Enterprise Console un máximo de 50 eventos del control de datos por hora.
  • El número de equipos con eventos del control de datos que superen un umbral determinado en los últimos 7 días aparece en el Panel de control.
  • Los mensajes del escritorio se muestran en la estación.

También puede configurar Enterprise Console para enviar mensajes como:

Alertas por email

Se envía un mensaje de correo electrónico a los destinatarios especificados.

Mensajes SNMP

A los destinatarios indicados en la política antivirus y HIPS.

Para configurar los mensajes del control de datos:

  1. Compruebe qué política de control de datos usa el grupo de ordenadores que desea configurar.
    Consulte Comprobar qué políticas usa un grupo.
  2. En el panel Políticas, haga doble clic en Control de datos. A continuación, haga doble clic en la política que desee modificar.
    Aparecerá el cuadro de diálogo Política de control de datos.
  3. En el cuadro de diálogo Política de control de datos, abra la ficha Notificación. Los mensajes de escritorio están activados por defecto y la opción Incluir en el mensaje las reglas que se incumplen activada.
  4. Escriba mensajes que se añadirán a los mensajes estándar para que el usuario confirme la transferencia de los archivos o el bloqueo, si lo desea.
    Puede utilizar un máximo de 100 caracteres. El mensaje puede incluir enlaces HTML, por ejemplo, <a href="http://www.sophos.com">Acerca de Sophos</a>.
    Nota: Los mensajes de escritorio definidos por el usuario no se muestran en ordenadores que ejecutan Windows 8 o posterior.
  5. Para activar las alertas, seleccione la opción Activar alerta por email. En el campo Destinatarios, escriba las direcciones de correo electrónico de los destinatarios. Utilice ; para separar las direcciones.
  6. Para activar los mensajes SNMP, active la opción Activar mensaje SNMP.
    El servidor de email y el destino SNMP se configuran en la política antivirus y HIPS.