Impostazione di allarmi e messaggi del controllo dati

Se si utilizza l'amministrazione basata sui ruoli:
  • È necessario essere in possesso dei diritti di Impostazione criterio - controllo dati per configurare il criterio del controllo dati.
  • Non è possibile modificare un criterio se applicato al di fuori del proprio sottoambiente attivo.

Per ulteriori informazioni, vedere Gestione dei ruoli e dei sottoambienti.

Enterprise Console utilizza eventi e messaggi per segnalare quando viene rilevato o bloccato il trasferimento di dati sensibili.

Per informazioni su criteri ed eventi del controllo dati, consultare la sezione Criterio del controllo dati.

Quando il controllo dati è abilitato, per impostazione predefinita vengono connessi o visualizzati i seguenti eventi o messaggi:

  • Gli eventi del controllo dati vengono connessi alla workstation.
  • Gli eventi del controllo dati vengono inviati a Enterprise Console e possono essere visualizzati in Data Control - Visualizzatore eventi (per aprire il visualizzatore eventi, nel menu Eventi, cliccare su Eventi controllo dati).
    Nota: ogni computer può inviare a Enterprise Console un massimo di 50 eventi del controllo dati all'ora.
  • Il numero di computer con eventi del controllo dati che hanno superato una determinata soglia negli ultimi 7 giorni viene visualizzato nel pannello di controllo.
  • Nella workstation vengono visualizzati messaggi desktop.

È inoltre possibile configurare Enterprise Console per inviare i seguenti messaggi:

Allarmi e-mail

Un messaggio e-mail viene inviato ai destinatari specificati.

Messaggi SNMP

Un messaggio SNMP viene inviato ai destinatari specificati nelle impostazioni del criterio antivirus e HIPS.

Per impostare la messaggistica del controllo dati:

  1. Controllare quale criterio del controllo dati è utilizzato dal o dai gruppi di computer che si desidera configurare.
  2. Nel riquadro Criteri, cliccare due volte su Controllo dati. Quindi cliccare due volte sul criterio che si desidera modificare.
    Viene visualizzata la finestra di dialogo Criterio di controllo dati.
  3. Nella finestra di dialogo Criteri di controllo dati, andare alla scheda Messaggistica. La messaggistica desktop è abilitata per impostazione predefinita ed è selezionato Includi nei messaggi le regole soddisfatte.
  4. Se lo si desidera, digitare messaggi che verranno aggiunti a quelli standard per richiedere conferma da parte dell'utente del trasferimento o blocco di un file.
    È possibile inserire al massimo 100 caratteri e aggiungere al messaggio un link HTML, per esempio <a href="http://www.sophos.com">About Sophos</a>.
    Nota: I messaggi desktop definiti dall'utente non vengono visualizzati nei computer che eseguono Windows 8 o versioni successive.
  5. Per abilitare gli allarmi e-mail, selezionare la casella di spunta Abilitazione degli allarmi e-mail. Nel campo Destinatari e-mail, inserire gli indirizzi e-mail dei destinatari. Separare ogni indirizzo da punto e virgola (;).
  6. Per abilitare la messaggistica SNMP, selezionare la casella di spunta Abilita messaggistica SNMP.
    Le impostazioni del server e-mail e del trap SNMP sono configurate tramite il criterio antivirus e HIPS.