Стандартные уведомления по электронной почте

Чтобы настроить в Kaspersky SIEM отправку уведомлений по электронной почте:

1. Настройте подключение к SMTP-серверу.
2. Установите флажок Получать уведомления по почте в профиле пользователя.

Когда отправка уведомлений по электронной почте включена, Kaspersky SIEM автоматически отправляет стандартные уведомления о следующих событиях:

• Создан отчет.

  Уведомление получают пользователи, перечисленные в параметрах расписания шаблона отчета.

• Создан алерт.

  Уведомление получают все пользователи.

• Алерт назначен пользователю.

  Уведомление получает пользователь, которому был назначен алерт.

• Выполнена задача.

  Уведомление получают пользователи, создавшие задачу.

• Доступны новые пакеты с ресурсами, которые можно получить путем обновления репозитория Kaspersky SIEM.

  Уведомление получают пользователи, чей адрес электронной почты указан в параметрах задачи.

• Сработала политика мониторинга.

  При срабатывании политики мониторинга Kaspersky SIEM создает алерт и может отправить уведомление на адреса электронной почты, указанные в параметрах политики мониторинга. Для настройки отправки уведомлений по политике мониторинга см. раздел Создание политики мониторинга.

• Превышено среднесуточное количество EPS, ограниченное лицензией.

  Уведомление отправляется на электронную почту пользователей с ролью Главный администратор.

• Превышено среднечасовое количество EPS, ограниченное лицензией SMB.

  Уведомление отправляется на электронную почту пользователей с ролью Главный администратор.

Уведомления о проблемах активных сервисов

Kaspersky SIEM периодически проверяет состояние активных сервисов и отправляет уведомления по электронной почте, если обнаружены проблемы. Такие уведомления отправляются пользователям с ролью Главный администратор, у которых в профиле установлен флажок Получать уведомления по почте.

Уведомления о проблемах сервисов отправляются один раз в 6 часов. Отсчет шестичасового интервала начинается после того, как был установлен флажок Получать уведомления по почте. Если Ядро KUMA перезапускалось, отсчет интервала начинается заново.

Если при проверке у одного или нескольких активных сервисов поле Warning заполнено, Kaspersky SIEM отправляет одно сводное письмо. В письме содержится информация обо всех активных сервисах, для которых обнаружены проблемы. Если активных сервисов с заполненным полем Warning нет, уведомление не отправляется.