ŠTÍTOK
|
POPIS
|
Všeobecné
|
Názov šablóny
|
Zadajte popisný názov šablóny výstrahy (maximálne 64 alfanumerických znakov vrátane medzier).
|
Popis
|
Zadajte ďalšie podrobnosti o šablóne výstrahy (maximálne 64 alfanumerických znakov vrátane medzier).
|
Príjemca e-mailu
|
Zadajte e-mailové adresy, na ktoré chcete odosielať upozornenia.
Príjemcovia patriaci do základných organizácií nebudú dostávať e-mailové upozornenia, okrem prípadov, keď konto príjemcu obsahuje licenciu MSP. Vo všeobecnosti budú e-mailové upozornenia dostávať len organizácie s aktivovanou licenciou MSP.
Napríklad ORG 1 je organizácia úrovne Base a ORG 2 je organizácia úrovne Professional. Šablóna upozornení MSP je vytvorená na monitorovanie udalostí AP offline. Ak sú v ORG 1 aj ORG 2 traja príjemcovia e-mailov s týmito licenciami:
-REP1 (príjemca 1) má účet, ktorý obsahuje licenciu MSP.
-REP2 (príjemca 2)a REP 3 (príjemca 3) má účty, ktoré neobsahujú licenciu MSP.
Keď nastane udalosť AP offline, e-mailové upozornenie sa odošle len REP 1 v ORG 1. Zatiaľ čo e-mailové upozornenie sa odošle všetkým príjemcom (REP 1, REP 2 a REP 3) v ORG 2.
|
Použiť na
|
Vyberte možnosť Všetky organizácie alebo zadajte vybrané organizácie, ktorým sa majú zasielať upozornenia.
|
Vylúčiť lokality
|
Vyberte miesta v organizáciách, ktoré nebudú dostávať žiadne upozornenia.
|
Povoliť
|
Kliknutím na túto položku aktivujete šablónu upozornení.
|
Systémové výstrahy
|
Typ upozornenia
|
Pre každé upozornenie môžete nastaviť spôsob prijímania upozornení:
-Email: Upozornenia na výstrahy sa odosielajú e-mailom nakonfigurovaným príjemcom.
-In-appPush: Upozornenia sa posielajú správcom lokalít, ktorí sú prihlásení do aplikácie Nebula Mobile. Tento typ upozornenia nie je k dispozícii pre niektoré funkcie.
-Obidve: Upozornenia sa posielajú e-mailom a upozornením aplikácie.
-Zakázané: Neodosielajú sa žiadne upozornenia.
|
Zobraziť ďalších príjemcov
|
Pridajte ďalšie používateľské kontá, ktoré budú dostávať e-mailové upozornenia a upozornenia v aplikácii pre dané upozornenie.
|
Systémové upozornenia
|
Bezdrôtové pripojenie
|
Určite, ako dlho v minútach NCC čaká pred vygenerovaním a odoslaním upozornenia, keď prístupový bod prestane fungovať.
|
Prepínače
|
Zadajte, ako dlho v minútach čaká NCC pred vygenerovaním a odoslaním upozornenia, keď sa port alebo prepínač vypne.
|
Bezpečnostná brána
|
Určite, ako dlho v minútach čaká NCC pred vygenerovaním a odoslaním upozornenia, keď nastanú nasledujúce udalosti:
-Zariadeniebrány je offline.
-Každémufondu DHCP na zariadení brány dôjdu adresy IP na pridelenie.
-Vytvorísa alebo sa ukončí spojenie VPN do alebo zo zariadenia brány.
-PripojenieWAN je offline.
|
Mobilný smerovač
|
Určite, ako dlho v minútach NCC čaká pred vytvorením a odoslaním upozornenia, keď mobilný smerovač prejde do režimu offline.
|
Iné
|
Určte, či sa má odoslať upozornenie pri každej zmene konfiguračných nastavení.
|
Bezpečnostné upozornenia
|
CDR containment
|
Určite, či sa má odoslať upozornenie zakaždým, keď sa spustí akcia blokovania alebo zadržiavania CDR.
|
Zobraziť ďalších príjemcov
|
Pridajte ďalšie používateľské kontá, ktoré budú dostávať e-mailové upozornenia a upozornenia v aplikácii na upozornenie.
|
SecuReporter
|
Režim upozornenia
|
Vyberte, či chcete dostávať e-mailové bezpečnostné správy zo SecuReporter.
|
Zobraziť ďalších príjemcov
|
Pridajte ďalšie používateľské kontá, ktoré budú dostávať e-mailové oznámenia a oznámenia v aplikácii pre upozornenie.
|
Predmet e-mailu
|
Tu zadajte názov e-mailu.
|
Popis e-mailu
|
Tu zadajte opis e-mailov, ktoré sa majú odosielať. Možno sa tieto e-maily týkajú napríklad len udalostí s vysokou závažnosťou.
|
Interval upozornení
|
Zadajte, ako často sa má prijímať hlásenie SecuReporter.
Ak neboli spustené žiadne bezpečnostné udalosti, SecuReporter nebude posielať správu.
|
Závažnosť udalosti
|
Vyberte úroveň závažnosti udalostí, ktoré budú zahrnuté v každej správe.
|
Prah udalostí
|
V tejto tabuľke sú uvedené udalosti, ktoré spúšťajú bezpečnostné upozornenia SecuReporter.
Môžete nastaviť prahovú hodnotu výstrahy. Napríklad X počtov malvérových/vírusových útokov v priebehu 5 minút znamená, že SecuReporter zahrnie správu do e-mailu, ak celkový počet kombinovaných udalostí detekcie malvéru a vírusu prekročí X v priebehu 5 minút.
|