Gestion des notifications de sécurité
Introduction
Les notifications de sécurité sont des alertes envoyées par e-mail aux utilisateurs détaillant les événements liés à la sécurité, y compris les activités de rançongiciel, les accès d'identité anormaux et les agents hors ligne. Les utilisateurs peuvent choisir d'envoyer l'alerte à une seule adresse e-mail, ou de l'envoyer à tous les membres du groupe.
Comment créer une notification de sécurité
Les utilisateurs peuvent créer des notifications de sécurité en se connectant d'abord à notre site web et en accédant à la page des notifications de sécurité, accessible sous l'onglet Administration dans la barre latérale gauche.
Cliquez ensuite sur l'icône Créer une nouvelle notification de sécurité au-dessus de la grille, ce qui ouvrira une fenêtre modale contenant les informations à renseigner concernant la nouvelle notification.
Sur cette fenêtre modale, vous pouvez choisir de :
-
Sélectionner le groupe auquel la notification est destinée
-
Envoyer des alertes d'agents hors ligne pour les agents marqués comme masqués dans la grille des agents. Désactiver ce paramètre signifie que les agents masqués seront ignorés lors de l'envoi des alertes d'agents hors ligne pour cette notification
-
Envoyer des alertes d'activité de rançongiciel pour les Réponses silencieuses, voir ici
-
Envoyer les e-mails de notification à tous les membres du groupe, ou limiter à une seule adresse e-mail
-
Saisir un nom convivial pour la notification (facultatif), sinon la notification recevra un nom attribué de manière aléatoire
-
Sélectionner les types de notification pour lesquels cette notification enverra des alertes
-
Sélectionner l'intervalle de temps définissant la fréquence d'envoi de ces alertes. Notez que les alertes ne seront envoyées que si un ou plusieurs événements sont détectés sur l'intervalle de temps. Aucune alerte n'est envoyée si 0 événement est détecté
Comment supprimer une notification de sécurité
Les utilisateurs peuvent supprimer une notification de sécurité en sélectionnant d'abord la notification souhaitée sur la grille, puis en cliquant sur l'icône de corbeille au-dessus de la grille.
Comment désactiver une notification de sécurité sans la supprimer
Si vous souhaitez désactiver une notification de sécurité sans la supprimer, vous devez trouver la notification souhaitée sur la grille et désactiver les commutateurs des colonnes Activité de rançongiciel, Agent hors ligne et Accès d'identité anormal.
La notification de sécurité sera désactivée lorsque les 3 colonnes seront chacune désactivées, les commutateurs ressembleront à :