しきい値がトリガーされたときにメールを送信するようにセキュリティメトリクスを設定する
しきい値がトリガーされたときにインスタンスがメール通知を生成するように、セキュリティメトリクスを構成する方法について説明します。
始める前に
必要なロール:admin
手順
- セキュリティセンターで、[測定基準] に移動します。
-
組織のしきい値を設定する測定基準を選択します。
失敗したログインを管理するために、しきい値を設定できます。失敗したログインの数がこのしきい値に達すると、組織のアドミニストレーターまたはセキュリティエキスパートに通知されます。この場合にターゲットとする適切なセキュリティメトリクスは、 ユーザー > ログイン失敗.
- しきい値アイコンを選択します。
-
しきい値パネルの プラス (+) アイコンを選択して、フォームを構成します。
使用可能なオプションは、[ヴィジビリティ]、[しきい値タイプ]、[しきい値] の設定です。
- 可視性については、全員に通知を受信させたい場合は [全員用] を、自分だけ受信したい場合は [自分] を選択します。
-
[しきい値タイプ] で [最高値] を選択します。
このフィールドにより、しきい値通知がトリガーされます。注:しきい値の入力が必要になるのは、[しきい値タイプ] が [次の値未満] または [より大きい] に設定されている場合だけです。
-
[保存] をクリックしてしきい値を作成します。
次に、通知を設定する必要があります。
- [すべて] を選択し、システム通知と入力します。
- 移動先 メール > 通知.
-
[名前] 列に、*pa thre と入力します。
しきい値通知はイベントベースで、PA しきい値通知テーブルで設定されます。
-
[PA しきい値通知] を選択します。
結果には次の 3 つのタブがあります。
- 送信時:メール通知を送信するには、何が起こる必要があるのかを指定します。この例では、上で設定したしきい値に達すると、メールがトリガーされます。
- 受信者:通知を受信するユーザーを指定します。ユーザーとグループを追加できます。
- 内容:ユーザーとグループが受信するメッセージをカスタマイズするためにユーザーが変更できるスクリプトアクションを指定します。スクリプトアクションの作成の詳細については、「Script actions」を参照してください。