보안 이벤트 알림에 대한 기본 설정 지정
특정 보안 이벤트 발생에 대해 수신할 알림 유형에 대한 기본 설정을 구성합니다. 각 유형에 대해 이메일을 통해 알림을 받을지, 푸시 알림Now Mobile으로 받을지 또는 등의 Microsoft Teams외부 공급업체 메시징 애플리케이션 Slack 에서 받을지 지정합니다.
시작하기 전에
필요한 역할: admin.
프로시저
-
인스턴스 보안 센터 홈페이지에서 프로파일 메뉴를 클릭한 다음 알림 기본 설정을 클릭합니다.
표 1. 알림 기본 설정 알림 기본 설정 설명 관리자 로그인 할당된 관리자 역할이 있는 다른 사용자가 다른 IP 주소에서 이 인스턴스에 로그인할 때마다 선택한 유형의 알림을 보냅니다. 관리자 잠금 해제 높은 권한 사용자의 계정이 잠금 해제될 때마다 선택한 유형의 알림을 보냅니다. 실패한 로그인 다른 사용자가 속성에 glide.user.max_unlock_attempts 정의된 시도 횟수보다 적은 횟수로 이 인스턴스에 로그인하지 못할 때마다 선택한 유형의 알림을 보냅니다. 이 속성을 구성하지 않으면 기본값은 5입니다. 이 속성에 대한 자세한 내용은 다음 문서를 참조하십시오 실패한 로그인 시도에 대한 잠금 지정.
HP 역할 추가됨 다른 사용자에게 높은 권한 보안 역할(oauth_admin, 관리자, security_admin 및 가장 역할 포함)이 부여될 때마다 선택한 유형의 알림을 보냅니다. 사용자 보안 강화에 대한 자세한 내용은 및 상승된 권한 역할문서를 참조하십시오권한 있는 역할로 승격.
가장 다른 사용자가 사용자를 가장할 때마다 선택한 유형의 알림을 보냅니다. 사용자 가장에 대한 자세한 내용은 사용자 가장을 참조하세요.
보안 상승 이 인스턴스에서 다른 사용자가 보안 관리자 역할로 상승될 때마다 선택한 유형의 알림을 보냅니다. 주간 다이제스트 선택한 알림 유형에 대한 주간 다이제스트를 보냅니다. 포함 사항: - 일주일 동안 이 인스턴스에서 발생한 모든 보안 활동에 대한 요약입니다.
- 인스턴스의 현재 일일 준수 점수입니다.
-
각 보안 이벤트 유형에 대해 적절한 확인란을 선택하여 사용자에게 보낼 알림 유형을 지정합니다.
각각에 대해 여러 알림 방법을 선택할 수 있습니다.
확인란 설명 이메일 이 유형의 보안 이벤트에 대해 이메일을 보냅니다. 여유 시간 을 통해 Slack이 유형의 보안 이벤트에 대한 알림을 보냅니다. 주:이 열은 에 ServiceNow AI Platform대한 통합을 설정한 Slack 경우에만 나타납니다.팀 을 통해 Microsoft Teams이 보안 이벤트에 대한 알림을 보냅니다. 주:이 열은 에 ServiceNow AI Platform대한 통합을 설정한 Microsoft Teams 경우에만 나타납니다.푸시 이 유형의 보안 이벤트에 대해 푸시 알림을 켜십시오.Now Mobile 주:이 열은 처음 로그인한 Now Mobile경우에만 나타납니다.모두 저장 모든 유형의 보안 이벤트에 대해 특정 유형의 알림을 선택합니다. 예를 들어, 각 보안 이벤트 유형에 대한 이메일 알림을 받으려면 이메일 위에 있는 모두 선택을 클릭합니다.
- 저장을 클릭합니다.