Création d'une règle de notification des informations sur les menaces

Vous pouvez créer une règle de notification qui envoie un e-mail à une liste de destinataires chaque fois qu'un nouveau briefing sur les menaces est publié ou automatiquement restauré. Les briefings sont automatiquement restaurés s' ils sont mis à jour avec des modifications de contenu ou de nouvelles détections.

Before you begin

  • Les utilisateurs doivent avoir accès au module NDR et disposer d'une fonction d'écriture complète privilèges ou supérieur pour effectuer les tâches décrites dans ce guide.
  • Le système ExtraHop doit être connecté à ExtraHop Cloud Services pour envoyer des notifications par e-mail.
  • Les notifications par e-mail sont envoyées depuis no-reply@notify.extrahop.com. Assurez-vous d'ajouter cette adresse à votre liste d'expéditeurs autorisés.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. Cliquez sur l'icône des paramètres système puis cliquez sur Règles de notification.
  3. Cliquez Créez.
  4. Entrez un nom unique pour la règle de notification dans le champ Nom.
  5. Dans le champ Description, ajoutez des informations sur la règle de notification.
  6. Dans la section Type d'événement, sélectionnez Exposé sur les menaces.
  7. Spécifiez des adresses e-mail individuelles, séparées par une virgule.
  8. Dans la section Options, cliquez sur le Activer la case à cocher des règles de notification pour activer la notification.
  9. Cliquez Enregistrer.
Last modified 2024-04-10