Configurer les préférences pour les politiques de notification d’événement de sécurité

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Découvrez comment personnaliser les stratégies de notification d’événement de sécurité pour Centre de sécurité qu’elles soient en adéquation avec les besoins spécifiques de votre organisation.

    Avant de commencer

    Rôle requis : administrateur

    Pourquoi et quand exécuter cette tâche

    La page Paramètres de stratégie vous permet de personnaliser les paramètres d’une stratégie de notification d’événement de sécurité. Ici, vous pouvez ajuster les options liées au moment où la politique s’exécute, à la logique conditionnelle et aux notifications qui sont envoyées.

    Procédure

    1. Dans Security Center, sélectionnez Notifications.
    2. Dans la table Politiques de sécurité, sélectionnez une politique de notification d’événement de sécurité que vous souhaitez configurer.
      Par exemple, Envoyer une notification lorsqu’un rôle hautement privilégié est accordé.
    3. Sélectionnez Paramètres de stratégie.
    4. Configurez les paramètres de stratégie.
      Tableau 1. Options de configuration des paramètres de politique
      Étiquette Ce qu’il faut configurer
      Quand exécuter Déclencheur : événement qui démarre la police.
      Conditions

      Logique conditionnelle et conditions à appliquer à vos stratégies.

      • Logique de condition : deux options
        • Toutes les conditions doivent être remplies pour déclencher cette politique : toutes les conditions doivent être valides pour que la politique envoie des notifications.
        • Toutes les conditions doivent être remplies pour déclencher cette politique : des notifications seront envoyées si l’une d’entre elles est valide.
      • Ajouter une condition : sélectionnez Ajouter une condition et indiquez les valeurs appropriées pour celle-ci.

      Vous pouvez supprimer une condition en sélectionnant Supprimer la condition.
      Notifications Le corps de l’e-mail et les destinataires de l’e-mail :
      • Notification : sélectionnez l’un des modèles de notification prédéfinis. Consultez Créer un e-mail personnalisé pour les notifications d’événements de sécurité pour plus d'informations.
      • Ajouter une notification : sélectionnez Ajouter une notification.
      • Groupes : sélectionnez le groupe qui doit recevoir la notification.
      • Utilisateurs : sélectionnez les utilisateurs qui doivent recevoir la notification.

      Vous pouvez supprimer une notification en sélectionnant Supprimer la notification.
      Remarque :
      Si vous souhaitez rendre une politique inactive, sélectionnez Désactiver. Si vous souhaitez reproduire une stratégie, sélectionnez la flèche vers le bas en regard du bouton Mettre à jour (bouton Mettre à jour).
    5. Sélectionnez Mettre à jour pour enregistrer vos paramètres.