Для каждого правила можно настроить рассылку уведомлений электронной почты заинтересованным лицам.

Настройка формы уведомления

Уведомления в почтовом сообщении можно получать в форме краткого отчета или с детальной информацией об инцидентах с вложением документов, вызвавших срабатывание правила. По умолчанию система отправляет уведомления в форме полного отчета со списком сработавших правил.

Краткий отчет представляет собой список правил безопасности, которые сработали в системе, с указанием количества, но без описания.

Полный отчет без вложений содержит список правил с перечнем уведомлений по всем инцидентам. Заголовки уведомлений—интерактивные ссылки на уведомления с детальной информацией по инциденту в Консоли пользователя.

Полный отчет с вложениями содержит детальную информацию по каждому инциденту и позволяет изучать содержимое уведомлений без перехода в Консоль пользователя.

Выберите требуемые опции для настройки вида почтового сообщения об уведомлениях на вкладке Настройки уведомления:

• Для отправки сводного списка правил с количеством уведомлений в разделе Параметры уведомлений отметьте Отправлять краткий отчет (без перечня документов).
• Для отправки отчета, содержащего список правил с перечнем уведомлений, где заголовки являются гиперссылками на уведомления с детальной информацией по инциденту в Консоли пользователя, отключите все опции в разделе Параметры уведомлений.
• Для отправки полного отчета, позволяющего изучать содержимое уведомлений без перехода в Консоль пользователя, отметьте Вложение документов.

Для оптимизации объема пересылаемого почтового сообщения воспользуйтесь доступными опциями:

• Максимальное количество документов в теле письма. По умолчанию установлено 100 документов.
• Максимальный размер одного документа. По умолчанию установлено 100 МБ;
• Максимальный размер всех документов. По умолчанию установлено 100 МБ;

• Архивирование вложений.

Настройка подписки на уведомления

Для добавления электронных адресов подписчиков:

1. В разделе Подписчики на уведомления нажмите Добавить.

2. В открывшемся окне введите адрес электронной почты лиц, которые будут получать уведомления. Список адресов можно задать через пробел или с новой строки.

3. При необходимости добавьте описание и нажмите ОК.

Для редактирования подписчиков дважды щелкните левой кнопкой мыши по нужной строке списка подписчиков или выберите Редактировать в контекстном меню, доступном при щелчке правой кнопкой мыши или в меню настроек в правой части.

Для удаления подписчиков: выберите Удалить в контекстном меню, доступном при щелчке правой кнопкой мыши, или в меню настроек в правой части, или нажмите Удалить на панели управления выше.

В статусе правил безопасности с настроенными уведомлениями присутствует иконка, при наведении на которую во всплывающей подсказке отображаются адреса подписчиков.