Уведомление – это сообщение электронной почты, содержащие информацию о событии, которое произошло на защищенном сервере SharePoint.
Kaspersky Security может отправлять уведомления о следующих событиях в работе программы:
Kaspersky Security отправляет уведомления о событиях по электронной почте. Для отправки уведомлений программа использует SMTP-сервер. Вы можете выбрать SMTP-сервер, используемый на SharePoint, или указать другой SMTP-сервер.
Для каждого события вы можете указать адресатов уведомлений. По умолчанию адресаты уведомлений не заданы.
Вы можете изменить текст автоматического уведомления о событиях, зарегистрированных во время антивирусной проверки и контентной фильтрации. При составлении шаблонов для уведомлений о событиях, связанных с проверкой при обращении и проверкой по требованию, вы можете использовать в их тексте следующие переменные:
Переменные в шаблонах уведомлений
Название переменной |
Значение переменной |
%ACTION% |
Действие программы с объектом. |
%AUTHOR% |
Имя пользователя, который является автором файла. Если пользователя определить не удалось (например, во время проверки при обращении), переменная принимает значение |
%BACKUP_RESULT% |
Результат помещения объекта в резервное хранилище. |
%FARM_NAME% |
Имя фермы серверов, связанной с событием. |
%FILE_NAME% |
Имя объекта, проверенного программой. |
%FILE_URL% |
Путь к месту расположения объекта на SharePoint. |
%FILE_VERSION% |
Версия файла, проверенного программой. Эту переменную можно использовать только в уведомлениях о событиях проверки по требованию. |
%INCIDENT_ID% |
Уникальный идентификатор инцидента. Идентификатор позволяет найти информацию о событии в журнале событий программы и резервном хранилище. |
%LAST_MODIFIER% |
Имя пользователя, который последним вносил изменения в файл. Если пользователя определить не удалось (например, во время проверки при обращении), переменная принимает значение |
%ODS_TASK_NAME% |
Имя задачи проверки по требованию. Эту переменную можно использовать только в уведомлениях о событиях проверки по требованию. |
%OPERATION_TYPE% |
Действие пользователя с объектом (например, загрузка файла с сайта SharePoint на компьютер пользователя). Эту переменную можно использовать только в уведомлениях о событиях проверки при обращении. |
%SERVER_LOCAL_DATETIME% |
Дата и время обнаружения вредоносного объекта или нежелательного контента на сервере. Переменная принимает значение локального времени сервера. |
%SERVER_NAME% |
Имя сервера, связанного с событием. |
%THREAT_DESCRITION% |
Название вируса или категории нежелательных слов и фраз. |
%USER% |
Имя пользователя, связанного с событием. Эту переменную можно использовать только в уведомлениях о событиях проверки при обращении. |
%UTC_OFFSET% |
Смещение времени по отношению к UTC (Всемирному координированному времени). |
Для остальных событий (таких как изменение статуса и состояния баз или событий, связанных с лицензиями) текст уведомлений является неизменным.
Уведомления о событиях, связанных с лицензиями
Kaspersky Security выполняет проверку лицензий Сервера безопасности и Модуля DLP после каждого обновления баз. Программа отправляет уведомления о событиях, связанных с лицензиями в следующих случаях:
Программа отправляет уведомление один раз в сутки (в 00:00 часов UTC), если суммарный срок годности активного и дополнительного ключей истекает. По умолчанию программа начинает отправлять уведомления за 15 суток. Вы можете изменить срок отправки уведомления об истечении срока действия лицензии.
Программа отправляет уведомление один раз в сутки (в 00:00 часов UTC), если суммарный срок годности активного ключа истек и дополнительный ключ отсутствует.
Во время обновления антивирусных баз программа проверяет наличие активных ключей в черном списке ключей. Программа отправляет уведомление, если находит хотя бы один активный ключ в черном списке ключей.
Kaspersky Security отправляет отдельные уведомления о событиях, связанных с лицензиями Сервера безопасности и Модуля DLP.