Créer une règle de notification de threat briefing
Vous pouvez créer une règle de notification qui envoie un courrier électronique à une liste de destinataires chaque fois qu'un nouveau rapport sur les menaces est publié ou restauré automatiquement. Les notes d'information sont automatiquement restaurées si leur contenu a été modifié ou si de nouvelles détections ont été détectées.
Before you begin
- Les utilisateurs doivent se voir accorder un accès via la stratégie globale Contrôle d'accès aux détections et disposer de privilèges d' écriture complets ou supérieurs.
- Le système ExtraHop doit être connecté à ExtraHop Cloud Services pour envoyer des notifications par courrier électronique.
- Les notifications par courrier électronique sont envoyées à partir de no-reply@notify.extrahop.com. Veillez à ajouter cette adresse à votre liste d'expéditeurs autorisés.
- Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
-
Cliquez sur l'icône System Settings (Paramètres système)
, puis sur Notification Rules (Règles de notification).
- Cliquez sur Créer.
- Saisissez un nom unique pour la règle de notification dans le champ Nom.
- Dans le champ Description, ajoutez des informations sur la règle de notification.
- Dans la section Type d'événement, sélectionnez Briefing sur les menaces.
- Spécifiez des adresses électroniques individuelles, séparées par une virgule.
- Dans la section Options, cochez la case Activer la règle de notification pour activer la notification.
- Cliquez sur Enregistrer.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?