Сохранение прикрепленного к инциденту сообщения на диск

Прикрепленные к инцидентам сообщения могут содержать конфиденциальные данные. В целях обеспечения конфиденциальности данных факт сохранения прикрепленного к инциденту сообщения на диск фиксируется на Сервере безопасности. Для получения дополнительной информации вы можете обратиться к администратору.

Чтобы сохранить прикрепленное к инциденту сообщение на диск, выполните следующие действия:

В дереве Консоли управления выберите узел Инциденты.
В рабочей области отобразится таблица со списком инцидентов.
Выберите в списке интересующий вас инцидент. Нажмите на кнопку Просмотреть или выберите пункт Просмотреть в контекстном меню инцидента.
Откроется окно Детализация инцидента с подробными сведениями о выбранном инциденте.
Нажмите на кнопку Действия, расположенную справа от поля Тема сообщения, и выберите пункт Сохранить сообщение.
Откроется диалоговое окно Сохранить как.
Укажите папку назначения, в которую вы хотите сохранить сообщение, и нажмите на кнопку Сохранить.

Прикрепленное сообщение будет сохранено в папке назначения в виде файла формата EML.

В журнал событий Windows на Сервере безопасности будет записано событие "Уровень (Level)=Warning; Источник (Source)=KSCM8; Код события (Event ID)=16012", содержащее следующий текст: Специалист по информационной безопасности попытался сохранить прикрепленное к инциденту сообщение на диск.

Из-за особенностей кодировки на сервере Microsoft Exchange содержимое сообщений, сохраненных на диске, иногда отображается в почтовом клиенте неправильно. Чтобы увидеть текст сообщения без искажений, связанных с кодировкой, рекомендуется отправить прикрепленное к инциденту сообщение на свой адрес электронной почты и просмотреть сообщение в почтовом клиенте.

В начало