Demo Starten

Eine Benachrichtigungsregel für den Erkennungskatalog erstellen

Erstellen Sie eine Benachrichtigungsregel, wenn Sie eine Benachrichtigung erhalten möchten, wenn neue Erkennungen auf Ihrem ExtraHop-System aktiv werden.

Wenn ein Erkennungstypstatus im Erkennungskatalog auf Aktiv gesetzt ist, wird eine Benachrichtigung mit Informationen über die Erkennung, einschließlich Erkennungstyp und Erkennungsstatus, gesendet. Die Benachrichtigung enthält auch die Daten, an denen die Erkennung veröffentlicht wurde, und die letzte Aktualisierung, sofern diese Daten verfügbar sind.

Before you begin

  • Benutzern muss der Zugriff auf das NDR- oder NPM-Modul gewährt werden und sie müssen Vollzugriff haben Privilegien oder höher, um die Aufgaben in diesem Handbuch abzuschließen.
  • Das ExtraHop-System muss verbunden mit ExtraHop Cloud Services um Benachrichtigungen per E-Mail zu senden.
  • E-Mail-Benachrichtigungen werden von no-reply@notify.extrahop.com gesendet. Stellen Sie sicher, dass Sie diese Adresse zu Ihrer Liste der zulässigen Absender hinzufügen.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Regeln für Benachrichtigungen.
  3. klicken Erstellen.
  4. Geben Sie im Feld Name einen eindeutigen Namen für die Benachrichtigungsregel ein.
  5. Fügen Sie im Feld Beschreibung Informationen zur Benachrichtigungsregel hinzu.
  6. Wählen Sie im Abschnitt Ereignistyp eine der folgenden Optionen aus:
    • Wählen Sie für Aktualisierungen des NDR-Erkennungskatalogs Katalog für Sicherheitserkennung (erfordert Zugriff auf das NDR-Modul).
    • Wählen Sie für Aktualisierungen des NPM-Erkennungskatalogs Katalog zur Leistungserkennung (erfordert Zugriff auf das NPM-Modul).
  7. Geben Sie einzelne E-Mail-Adressen an, getrennt durch ein Komma.
  8. Klicken Sie im Abschnitt Optionen auf Kontrollkästchen „Benachrichtigungsregel aktivieren" um die Benachrichtigung zu aktivieren.
  9. klicken Speichern.
Last modified 2024-01-22