Уведомления

Уведомление – это сообщение, которое содержит информацию о событии в работе Kaspersky Security на защищаемом сервере Microsoft Exchange.

Вы можете настроить получение уведомлений о следующих событиях в работе программы:

• обнаружение зараженных или защищенных паролем объектов в сообщениях;
• обнаружение спам-сообщений, массовых рассылок и сообщений, содержащих фишинговые ссылки;
• обнаружение содержимого и вложений, соответствующих критериям фильтрации;
• обнаружение потока однотипных сообщений, отправляемых с внутреннего почтового ящика организации;
• изменение статуса и состояния баз Антивируса и Анти-Спама;
• истечение срока действия лицензии и другие события, связанные с лицензированием;
• возникновение системных ошибок.

В зависимости от типа события, программа может отправлять уведомление о нем в виде сообщения электронной почты или записывать информацию в журнал событий Windows.

Вы можете включить запись в журнал событий Windows для всех уведомлений, кроме информации о статусе баз Антивируса и Анти-Спама и системных ошибках в работе программы.

Если в организации настроено управление программой через Kaspersky Security Center и включена запись событий в журнал событий Windows, то информация о следующих событиях дополнительно передается в Kaspersky Security Center:

• обнаружение зараженных или защищенных паролем объектов в сообщениях;
• обнаружение содержимого и вложений, соответствующих критериям фильтрации;
• истечение срока действия лицензии и другие события, связанные с лицензиями.

Kaspersky Security не отправляет уведомления об обнаружении спам-сообщений, массовых рассылок и сообщений, содержащих фишинговые ссылки, по электронной почте. Для данных событий вы можете включить запись в журнал событий Windows.

Уведомления содержат подробную информацию о сообщении, в котором был обнаружен объект, и о действиях, выполненных программой в связи с данным обнаружением. Текст уведомлений формируется на основе заданных шаблонов. Для некоторых событий доступно создание индивидуальных шаблонов уведомлений.

Отправка уведомлений по электронной почте

Kaspersky Security отправляет уведомления о событиях по электронной почте. Для отправки уведомлений программа использует веб-службу сервера Microsoft Exchange. Перед использованием уведомлений вам нужно указать адрес веб-службы и параметры аутентификации на сервере Microsoft Exchange.

Вы можете указать адресатов уведомлений для каждого события.

Получателем любого уведомления, отправляемого по электронной почте, может быть назначен администратор или любой другой адрес электронной почты. Об обнаружении зараженных или защищенных паролем объектов, а также об отфильтрованных вложениях и содержимом вы можете дополнительно уведомлять отправителя и получателей сообщения. Получателем считается почтовый ящик, указанный в поле "Кому" сообщения. При обнаружении объекта в почтовом ящике внутреннего пользователя организации отправка уведомлений будет выполняться, даже если сообщения фактически не отправлялись из почтового ящика (например, сохранены в папке Черновики с заполненным полем "Кому").

По умолчанию адресаты уведомлений не заданы.

Отправка уведомлений внешним отправителям и получателям сообщений

По умолчанию Kaspersky Security разрешает отправку уведомлений об обработке объектов только на внутренние адреса электронной почты отправителей и получателей проверенных сообщений.

Внутренними считаются адреса электронной почты, принадлежащие к доменам, которые перечислены в списках Accepted Domains защищаемых серверов Microsoft Exchange вашей организации.

Если в адресной книге вашей организации есть контакты с адресами из другой организации, такие адреса считаются внешними.

Вы можете включить отправку уведомлений об обработке объектов на адреса внешних отправителей и получателей сообщений.

Уведомления по результатам проверки модулем Антивирус

Kaspersky Security позволяет получать отдельные уведомления при возникновении следующих событий:

• обнаружение зараженного объекта;
• обнаружение защищенного паролем объекта;
• обнаружение в сообщении вложения или содержимого, соответствующего критериям фильтрации;
• превышение ограничения по количеству однотипных сообщений, отправленных с внутреннего адреса электронной почты.

Kaspersky Security отправляет по одному уведомлению об обнаружении в сообщении объектов каждого типа независимо от количества обнаруженных объектов. Например, если в сообщении обнаружено пять зараженных и два защищенных паролем объекта, Kaspersky Security отправит одно уведомление об обнаружении зараженных объектов и одно уведомление об обнаружении защищенных паролем объектов.

Уведомления по результатам проверки модулем Анти-Спам

Kaspersky Security может записывать информацию о следующих событиях в журнал событий Windows:

• обнаружение спам-сообщения;
• обнаружение сообщения, содержащего фишинговую ссылку;
• обнаружение сообщения, содержащего массовую рассылку.

Уведомления о событиях, связанных с лицензиями

Kaspersky Security формирует следующие уведомления о событиях, связанных с лицензиями:

• Уведомление о занесении ключа в список запрещенных ключей.

  Уведомление отправляется после каждого обновления баз программы на Сервере безопасности, если активный ключ Сервера безопасности находится в списке запрещенных ключей. Каждый Сервер безопасности, на который добавлен ключ, найденный в списке запрещенных ключей, отправляет уведомление.

• Уведомление о скором истечении срока действия лицензии.

  Уведомление отправляется один раз в сутки (00:00 UTC) в соответствии со значением параметра, заданным в поле Уведомить заранее об истечении срока действия лицензии (дни) в узле Уведомления. При отправке уведомления учитывается срок действия активного и резервного ключей Сервера безопасности.

• Уведомление об ошибке обновления статуса лицензии.

  Уведомление отправляется один раз в сутки (00:00 UTC), если в течение продолжительного времени программе не удалось связаться с серверами активации "Лаборатории Касперского", чтобы подтвердить статус лицензии.

• Уведомление об истекшем сроке действия лицензии.

  Уведомление отправляется один раз в сутки (00:00 UTC), если истек срок действия активного ключа, при этом резервный ключ отсутствует, или завершился период действия подписки.

• Уведомление о неудачной попытке обновления статуса лицензии и об истекшем сроке обновления лицензии.

  Уведомление отправляется один раз в сутки (00:00 UTC), если не удалось обновить статус лицензии, так как в течение продолжительного времени программе не удалось связаться с серверами активации "Лаборатории Касперского", чтобы подтвердить статус лицензии, и срок обновления статуса лицензии истек.