Benachrichtigungsregel Bedrohungsübersicht Bedrohungsinformationen erstellen

Sie können eine Benachrichtigungsregel erstellen, die eine Empfängerliste per E-Mail benachrichtigt, wenn eine neue Bedrohungsinformation veröffentlicht oder automatisch wiederhergestellt wird. Briefings werden automatisch wiederhergestellt, wenn sie mit Inhaltsänderungen oder neuen Erkennungen aktualisiert werden.

Before you begin

  • Benutzern muss Zugriff auf das NDR-Modul gewährt werden und sie müssen Vollschreibzugriff haben Privilegien oder höher, um die Aufgaben in diesem Handbuch zu erledigen.
  • Das ExtraHop-System muss verbunden mit ExtraHop Cloud Services um Benachrichtigungen per E-Mail zu senden.
  • E-Mail-Benachrichtigungen werden von no-reply@notify.extrahop.com gesendet. Stellen Sie sicher, dass Sie diese Adresse zu Ihrer Liste der erlaubten Absender hinzufügen.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie auf das Symbol Systemeinstellungen und dann klicken Regeln für Benachrichtigungen.
  3. klicken Erstellen.
  4. Geben Sie im Feld Name einen eindeutigen Namen für die Benachrichtigungsregel ein.
  5. Fügen Sie im Feld Beschreibung Informationen zur Benachrichtigungsregel hinzu.
  6. Wählen Sie im Abschnitt Ereignistyp Bedrohungsinformation.
  7. Geben Sie einzelne E-Mail-Adressen an, getrennt durch ein Komma.
  8. Klicken Sie im Bereich Optionen auf Kontrollkästchen „Benachrichtigungsregel aktivieren" um die Benachrichtigung zu aktivieren.
  9. klicken Speichern.
Last modified 2024-07-02