Переадресация

ESET Endpoint Security поддерживает отправку сообщений электронной почты при возникновении событий с заданной степенью детализации. Чтобы активировать эту функцию, в разделе Расширенные параметры > Интерфейс > Уведомления > Уведомления на рабочем столе > Пересылать на электронную почту включите параметр Пересылать уведомления на электронную почту.

Пересылаемые уведомления: выберите, какие уведомления на рабочем столе будут пересылаться на электронную почту.

В раскрывающемся списке Минимальная степень детализации уведомлений можно выбрать начальный уровень отправляемых уведомлений.

• Диагностика: в журнал вносится информация, необходимая для тщательной настройки программы, и все перечисленные выше записи.
• Информационные: записываются информационные сообщения, такие как нестандартные сетевые события, включая сообщения об успешной операции обновления, а также все перечисленные выше записи.
• Предупреждения: в журнал вносится информация обо всех критических ошибках и предупреждениях (например, о невыполненном обновлении).
• Ошибки: записываются ошибки (не активирована защита документов) и критические ошибки.
• Критические ошибки: запись в журнал только сведений о критических ошибках (например, об ошибках при запуске защиты от вирусов или об обнаружении угроз).

Отправлять уведомления в отдельных сообщениях электронной почты: если этот параметр активирован, получатель будет получать каждое уведомление в сообщении. Это может привести к получению большого количества почты за короткий промежуток времени.

Интервал между отправками новых сообщений электронной почты (мин.): время в минутах, через которое по электронной почте будут отправлены новые уведомления. Если задать значение 0, уведомления будут отправляться сразу.

Адрес отправителя: выбор адреса отправителя, который будет отображаться в заголовке сообщений электронной почты с уведомлением.

Адреса получателя: указание адресов получателей, которые будут отображаться в заголовке сообщений электронной почты с уведомлением. Можно указать несколько адресов. В качестве разделителя используйте точку с запятой.

SMTP-сервер

SMTP-сервер: SMTP-сервер, используемый для отправки оповещений (например, smtp.provider.com:587, номер предварительно заданного порта — 25).

Имя пользователя и пароль: если требуется аутентификация на SMTP-сервере, заполните эти поля для получения доступа к нему.

Включить шифрование TLS: разрешить отправку предупреждений об угрозе и уведомлений с использованием протокола TLS.

Проверить SMTP-соединение: на адрес электронной почты получателя будет отправлено письмо для проверки. SMTP-сервер, адрес отправителя и адреса получателей должны быть введены, имя пользователя и пароль указывать необязательно.

Формат сообщений

Обмен данными между программой и удаленным пользователем или системным администратором осуществляется посредством электронной почты или сообщений в локальной сети (используется служба обмена сообщениями Windows). Формат предупреждений и уведомлений, установленный по умолчанию, будет оптимален в большинстве случаев. В некоторых случаях может понадобиться изменить формат сообщений о событиях.

Формат сообщений о событиях: формат сообщений о событиях, отображаемых на удаленных компьютерах.

Формат предупреждений об угрозах: предупреждения об угрозе и уведомления имеют предварительно заданный формат по умолчанию. Изменять этот формат не рекомендуется. Однако в некоторых случаях (например, при наличии системы автоматизированной обработки электронной почты) может понадобиться изменить формат сообщений.

Кодировка: преобразование сообщения электронной почты в кодировку символов ANSI, основанную на региональных настройках Windows (например, windows-1250, Unicode (UTF-8), ACSII (7-bit), или японский (ISO-2022-JP)). В результате, "á" будет изменен на "a", а неизвестный символ на "?".

Использовать кодировку Quoted-printable: сообщение будет преобразовано в формат Quoted Printable ((QP)), в котором используются символы ASCII, что позволяет правильно передавать символы национальных алфавитов по электронной почте в 8-битном формате (áéíóú).

Ключевые слова (строки, разделенные символом %) в сообщении замещаются реальной информацией о событии. Доступны следующие ключевые слова.

• %TimeStamp% — дата и время события.
• %Scanner% — Задействованный модуль.
• %ComputerName% — Имя компьютера, на котором появилось оповещение.
• %ProgramName% — программа, создавшая оповещение.
• %InfectedObject% — имя зараженного файла, сообщения и т. п.
• %VirusName% — идентифицирующие данные заражения.
• %Action% — Действие, предпринимаемое в случае заражения.
• %ErrorDescription% — Описание события, не имеющего отношения к вирусам.

Ключевые слова %InfectedObject% и %VirusName% используются только в предупреждениях об угрозах, а %ErrorDescription% — только в сообщениях о событиях.