Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Область применения: Advanced Threat Analytics версии 1.9
ATA может уведомить вас о обнаружении подозрительного действия по электронной почте или с помощью перенаправления события ATA на сервер SIEM/syslog. Перед выбором уведомлений, которые вы хотите получить, необходимо настроить почтовый сервер и сервер Системного журнала.
Замечание
- Уведомления по электронной почте включают ссылку, которая принимает пользователя непосредственно к обнаруженной подозрительной активности. Часть имени хоста ссылки берется из настройки URL-адреса консоли ATA на странице центра ATA Center. По умолчанию URL-адрес консоли ATA — это IP-адрес, выбранный во время установки центра ATA. Если вы собираетесь настроить уведомления по электронной почте, рекомендуется использовать полное доменное имя в качестве URL-адреса консоли ATA.
- Уведомления отправляются из Центра ATA на SMTP-сервер и сервер системного журнала.
Чтобы получать уведомления, задайте следующие параметры:
В консоли ATA выберите параметр параметров на панели инструментов и выберите "Конфигурация".
В разделе "Уведомления и отчеты " выберите "Уведомления".
В разделе "Почтовые уведомления" укажите, какие уведомления должны отправляться по электронной почте — новые подозрительные действия и новые проблемы со здоровьем. Вы можете задать отдельные адреса электронной почты для отправки уведомлений о подозрительных действиях и оповещений о работоспособности, чтобы, например, уведомления о подозрительных действиях можно было отправлять вашему аналитик по безопасности, а уведомления о работоспособности — вашему ИТ-администратору.
Замечание
Оповещения электронной почты для подозрительных действий отправляются только при создании подозрительного действия.
В разделе "Уведомления системного журнала" укажите, какие уведомления следует отправлять на сервер Syslog — новые подозрительные действия, обновленные подозрительные действия и новые проблемы со работоспособностью.
Нажмите кнопку Сохранить.
