|
ETYKIETA
|
OPIS
|
|
Ogólne
|
|
Nazwa szablonu
|
Wprowadź opisową nazwę szablonu alertu (do 64 znaków alfanumerycznych łącznie ze spacjami).
|
|
Opis
|
Wprowadź więcej szczegółów dotyczących szablonu alertu (do 64 znaków alfanumerycznych, w tym spacje).
|
|
Odbiorca wiadomości e-mail
|
Wprowadź adresy e-mail, na które mają być wysyłane alerty.
 Odbiorcy należący do organizacji Base nie będą otrzymywać alertów e-mail, chyba że konto odbiorcy obejmuje licencję MSP. Ogólnie rzecz biorąc, tylko organizacje z aktywowaną licencją MSP będą otrzymywać alerty e-mail.Na przykład ORG 1 jest organizacją warstwy Base, a ORG 2 jest organizacją warstwy Professional. Szablon alertu MSP jest tworzony w celu monitorowania zdarzeń AP offline. Jeśli w ORG 1 i ORG 2 jest trzech odbiorców wiadomości e-mail z następującymi licencjami:
-REP1 (odbiorca 1) ma konto zawierające licencję MSP.
-REP2 (odbiorca 2) i REP 3 (odbiorca 3) mają konta, które nie zawierają licencji MSP.
Gdy wystąpi zdarzenie AP offline, powiadomienie e-mail zostanie wysłane tylko do REP 1 w ORG 1. Podczas gdy powiadomienie e-mail zostanie wysłane do wszystkich odbiorców (REP 1, REP 2 i REP 3) w ORG 2.
|
|
Zastosuj do
|
Wybierz Wszystkie organizacje lub określ wybrane organizacje, do których mają być wysyłane alerty.
|
|
Wyklucz lokalizacje
|
Wybierz lokalizacje w organizacjach, które nie będą otrzymywać żadnych alertów.
|
|
Włącz
|
Kliknij, aby aktywować szablon alertu.
|
|
Alerty systemowe
|
|
Typ powiadomienia
|
Dla każdego alertu można ustawić sposób otrzymywania powiadomień o alertach:
-Email: Powiadomienia o alertach są wysyłane pocztą e-mail do skonfigurowanych odbiorców.
-In-appPush: Powiadomienia o alertach są wysyłane do administratorów witryny, którzy są zalogowani do aplikacji Nebula Mobile. Ten typ powiadomień nie jest dostępny dla niektórych funkcji.
Oba: powiadomienia o alertach są wysyłane za pośrednictwem wiadomości e-mail i powiadomień aplikacji.
-Wyłączone: Alerty nie są wysyłane.
|
|
Pokaż dodatkowych odbiorców
|
Dodaj dodatkowe konta użytkowników, którzy będą otrzymywać powiadomienia e-mail i powiadomienia w aplikacji dotyczące alertu.
|
|
Alerty systemowe
|
|
Bezprzewodowy
|
Określa, jak długo w minutach NCC czeka przed wygenerowaniem i wysłaniem alertu, gdy punkt dostępu przejdzie w tryb offline.
|
|
Przełączniki
|
Określ, jak długo (w minutach) NCC będzie czekać przed wygenerowaniem i wysłaniem alertu, gdy port lub przełącznik przejdzie w tryb offline.
|
|
Brama zabezpieczeń
|
Określa czas (w minutach) oczekiwania przez centrum NCC przed wygenerowaniem i wysłaniem alertu w przypadku wystąpienia następujących zdarzeń:
-Urządzeniebramy przechodzi w tryb offline.
-Wpuli DHCP na urządzeniu bramy zabraknie adresów IP do przypisania.
-PołączenieVPNdo lub z urządzenia bramy zostanie utworzone lub zakończone.
-PołączenieWANprzechodzi w tryb offline.
|
|
Router mobilny
|
Określ, jak długo w minutach NCC czeka przed wygenerowaniem i wysłaniem alertu, gdy router mobilny przejdzie w tryb offline.
|
|
Inne
|
Określenie, czy alert ma być wysyłany za każdym razem, gdy zmieniane są ustawienia konfiguracji.
|
|
Alerty zabezpieczeń
|
|
Przechowywanie danych CDR
|
Określenie, czy alert ma być wysyłany za każdym razem, gdy uruchomiona zostanie akcja blokowania lub powstrzymywania CDR.
|
|
Pokaż dodatkowych odbiorców
|
Dodaj dodatkowe konta użytkowników, którzy będą otrzymywać powiadomienia e-mail i powiadomienia w aplikacji dotyczące alertu.
|
|
SecuReporter
|
|
Tryb powiadomień
|
Wybierz, czy chcesz otrzymywać raporty bezpieczeństwa z SecuReporter.
|
|
Pokaż dodatkowych odbiorców
|
Dodaj dodatkowe konta użytkowników, którzy będą otrzymywać powiadomienia e-mail i w aplikacji dotyczące alertu.
|
|
Temat wiadomości e-mail
|
Wprowadź tutaj tytuł wiadomości e-mail.
|
|
Opis wiadomości e-mail
|
Wprowadź tutaj opis wiadomości e-mail, które mają być wysyłane. Na przykład, mogą to być wiadomości e-mail tylko dla zdarzeń o wysokiej ważności.
|
|
Interwał powiadomień
|
Określ, jak często chcesz otrzymywać raport SecuReporter.
Jeśli nie zostały wyzwolone żadne zdarzenia bezpieczeństwa, SecuReporter nie wyśle raportu.
|
|
Poziom ważności zdarzeń
|
Wybierz poziom ważności zdarzeń, które będą uwzględniane w każdym raporcie.
|
|
Próg zdarzenia
|
Ta tabela zawiera listę zdarzeń, które wyzwalają alerty bezpieczeństwa SecuReporter.
Można ustawić próg alertu. Na przykład, X count(s) of malware/virus attack within 5 minutes oznacza, że SecuReporter dołącza raport do wiadomości e-mail, jeśli całkowita liczba połączonych zdarzeń wykrycia złośliwego oprogramowania i wirusów przekroczy X w ciągu 5 minut.
|
