Configuration des alertes et des messages du contrôle des périphériques

Si vous utilisez l’administration déléguée :
  • Vous devez disposer du droit Paramétrage de la stratégie - contrôle des périphériques pour modifier une stratégie de contrôle des périphériques.
  • Vous ne pouvez pas modifier une stratégie si elle est appliquée hors de votre sous-parc actif.

Retrouvez plus de renseignements à la section Gestion des rôles et des sous-parcs.

L’Enterprise Console utilise des événements et des messages pour signaler quand un périphérique contrôlé est détecté ou bloqué.

Retrouvez plus de renseignements sur les stratégies et les événements de contrôle des périphériques à la section Stratégie de contrôle des périphériques.

Lorsque le contrôle des périphériques est activé, les événements et messages suivants sont consignés ou affichés par défaut :

  • Les événements de contrôle des périphériques sont consignés sur la station de travail.
  • Les événements de contrôle des périphériques sont envoyés à l’Enterprise Console et sont visibles dans le Contrôle des périphériques - Observateur d’événements (pour ouvrir l’observateur d’événements, dans le menu Événements, cliquez sur Événements du contrôle des données).
  • Le nombre d’ordinateurs avec des événements de contrôle des périphériques au-dessus d’un seuil spécifié dans les sept derniers jours apparaît sur le Tableau de bord.
  • Des messages apparaissent sur le bureau de la station de travail.

Vous pouvez aussi configurer l’Enterprise Console pour qu’elle envoie les messages suivants :

Alertes par email

Un message électronique est envoyé aux destinataires que vous indiquez.

Messages SNMP

Un message SNMP est envoyé aux destinataires spécifiés dans vos paramètres de stratégie antivirus et HIPS.

Pour configurer la messagerie du contrôle des périphériques :

  1. Vérifiez quelle stratégie de contrôle des applications est utilisée par le ou les groupes d’ordinateurs que vous souhaitez configurer.
    Retrouvez plus de renseignements à la section Vérification des stratégies utilisées par un groupe.
  2. Dans le volet Stratégies, cliquez deux fois sur Contrôle des données. Puis cliquez deux fois sur la stratégie que vous désirez changer.
  3. Dans la boîte de dialogue Stratégie de contrôle des périphériques, sur l’onglet Messagerie, la messagerie de bureau est activée par défaut. Pour une configuration avancée de la messagerie, procédez ainsi :
    • Pour saisir un texte de message pour la messagerie de bureau, dans la zone Corps du message, saisissez un message qui sera ajouté à la fin du message standard.
      Vous pouvez saisir un maximum de 100 caractères. Vous pouvez également ajouter un lien HTML au message, par exemple, <a href="http://www.sophos.fr">À propos de Sophos</a>.
      Remarque : Les messages de bureau définis par l’utilisateur ne s’affichent pas sur les ordinateurs à partir de Windows 8.
    • Pour activer les alertes par email, sélectionnez la case à cocher Activer les alertes par email. Dans le champ Destinataires des emails, saisissez les adresses électroniques des destinataires. Séparez chaque adresse par un point-virgule (;).
    • Pour activer la messagerie SNMP, sélectionnez la case à cocher Activer la messagerie SNMP.
    Les paramètres du serveur de messagerie et de déroutement SNMP sont configurés via la stratégie antivirus et HIPS.