Configurer les mesures de sécurité pour envoyer des e-mails lorsque des seuils sont déclenchés

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Découvrez comment configurer les mesures de sécurité afin que votre instance génère une notification par e-mail lorsqu’un seuil est déclenché.

    Avant de commencer

    Rôle requis : administrateur

    Procédure

    1. Dans Centre de sécurité, accédez à Mesures.
    2. Sélectionnez une mesure pour laquelle vous souhaitez définir un seuil dans votre organisation.
      Si vous souhaitez gérer les échecs de connexion, vous pouvez définir un seuil pour que les administrateurs ou les experts en sécurité de votre organisation soient informés lorsque les échecs de connexion atteignent un nombre spécifique. La mesure de sécurité appropriée à cibler dans ce cas est utilisateurs > Échecs de connexion.
    3. Sélectionnez l’icône Seuils .
    4. Sélectionnez l’icône plus (+) dans le panneau des seuils pour configurer le formulaire.
      Les options disponibles consistent à définir la visibilité, le type de seuil et la valeur de seuil.
      1. Pour la visibilité, sélectionnez Pour tout le monde si vous souhaitez que tout le monde reçoive la notification, ou Pour moi si vous souhaitez uniquement recevoir une notification.
      2. Dans Type de seuil, sélectionnez Toujours le plus élevé.
        C’est le champ qui déclenche la notification de seuil.
        Remarque :
        Une valeur de seuil ne doit être saisie que lorsque le type de seuil est défini sur Inférieur ou Supérieur à.
    5. Sélectionnez Enregistrer pour créer le seuil.
      Ensuite, la notification doit être configurée.
    6. Sélectionnez Tout, puis entrez notification système.
    7. Accédez à la E-mail > notifications.
    8. Dans la colonne Nom , saisissez *pa thre.
      Les notifications de seuil sont basées sur les événements et elles sont configurées dans la table Notification de seuils PA.
    9. Sélectionner une notification de seuils PA.
      Il y a trois onglets dans les résultats :
      • Quand envoyer : spécifie ce qui doit se produire pour envoyer la notification par e-mail. Dans cet exemple, une fois le seuil précédemment défini atteint, l’e-mail est déclenché.
      • Qui recevra : spécifie les utilisateurs qui recevront la notification. Vous pouvez ajouter des utilisateurs et des groupes.
      • Ce qu’il contiendra : spécifie l’action des scripts qu’un utilisateur peut modifier pour personnaliser le message que les utilisateurs et le groupe recevront. Pour en savoir plus sur la création d’actions des scripts, reportez-vous à la section Script actions.