Настройка отправки уведомлений о нарушении политики

Для каждой политики вы можете настроить отправку уведомлений о нарушении политики. С помощью таких уведомлений вы и другие заинтересованные лица (такие как администраторы, менеджеры и другие специалисты по информационной безопасности) могут оперативно узнавать об угрозах утечки данных.

Уведомления о нарушении политики содержат следующую информацию:

• Название нарушенной политики.
• Название категории, в соответствии с которой был создан инцидент.
• Информация о сообщении: тема, адрес отправителя и список адресов получателей.
• Номер инцидента, дата и время создания инцидента.
• Контекст нарушений, то есть фрагменты текста сообщения или вложенного документа, в которых обнаружены защищаемые данные.
• Информация об удалении сообщения, если в результате применения политики оно было удалено.

Уведомления о нарушении политики отправляются по электронной почте в момент нарушения политики. По умолчанию отправка уведомлений в параметрах политик отключена.

Чтобы настроить отправку уведомлений о нарушении политики, выполните следующие действия:

1. Выберите узел Категории и политики.

   В рабочей области отобразится список категорий и политик.

2. Выберите в списке категорий и политик политику и нажмите на кнопку Параметры.

   Откроется окно Параметры политики.

3. Выберите закладку Действия.
4. Установите флажки для тех адресатов, которым должны отправляться уведомления: Специалисту по информационной безопасности, Отправителю, Менеджеру отправителя.

   При установке флажка Специалисту по информационной безопасности уведомления отправляются согласно настроенному списку адресов специалистов по информационной безопасности. При установке флажка Менеджеру отправителя уведомления менеджеру отправителя отправляются только в случае, если адрес менеджера может быть получен из Active Directory.

5. Если вы хотите настроить отправку уведомлений дополнительным адресатам по вашему выбору, выполните следующие действия:
   1. Установите флажок Дополнительно.

      Поле ввода под флажком станет активным.

   2. В поле ввода укажите через точку с запятой адреса электронной почты адресатов.
6. Нажмите на кнопку OK, чтобы сохранить сделанные изменения.

Сделанные изменения будут сохранены в политике. При возникновении инцидентов, связанных с нарушением этой политики, на указанные адреса электронной почты программа будет отправлять уведомления с информацией о нарушении.

Уведомления о нарушении политик успешно отправляются только в случае, если правильно настроены параметры отправки уведомлений (адрес и учетные данные веб-сервиса). Для получения дополнительной информации обратитесь к администратору.

В начало