Verwaltung von Sicherheitsbenachrichtigungen
Einführung
Sicherheitsbenachrichtigungen sind Warnmeldungen, die per E-Mail an Benutzer gesendet werden und Details zu sicherheitsrelevanten Ereignissen enthalten, einschließlich Ransomware-Aktivitäten, abnormalen Identitätszugriffen und Offline-Agenten. Benutzer können wählen, die Warnung an eine einzelne E-Mail-Adresse zu senden oder an alle Gruppenmitglieder.
Wie man eine Sicherheitsbenachrichtigung erstellt
Benutzer können Sicherheitsbenachrichtigungen erstellen, indem sie sich zunächst auf unserer Website anmelden und zur Seite Sicherheitsbenachrichtigungen navigieren, die im Verwaltungstab (Administration) in der linken Seitenleiste zu finden ist.
Klicken Sie dann auf das Symbol „Neue Sicherheitsbenachrichtigung erstellen“ oberhalb der Tabelle, wodurch ein modales Fenster mit Informationen zur neuen Benachrichtigung geöffnet wird, die ausgefüllt werden müssen.
In diesem modalen Fenster können Sie:
-
Die Gruppe auswählen, für die die Benachrichtigung gilt
-
Offline-Agent-Warnungen für Agenten senden, die in der Agenten-Tabelle als versteckt markiert sind. Wird diese Einstellung deaktiviert, werden versteckte Agenten beim Senden von Offline-Agent-Warnungen für diese Benachrichtigung ignoriert
-
Ransomware-Aktivitätswarnungen für stille Reaktionen (Silent Responses) senden, siehe hier
-
Benachrichtigungs-E-Mails an alle Gruppenmitglieder senden oder auf eine einzelne E-Mail-Adresse beschränken
-
Einen benutzerfreundlichen Namen für die Benachrichtigung eingeben (optional), andernfalls wird der Benachrichtigung ein zufällig zugewiesener Name gegeben
-
Benachrichtigungstypen auswählen, für die diese Benachrichtigung Warnungen sendet
-
Das Zeitintervall auswählen, in dem diese Warnungen gesendet werden. Beachten Sie, dass Warnungen nur gesendet werden, wenn im gewählten Zeitintervall ein oder mehrere Ereignisse gefunden wurden. Bei 0 gefundenen Ereignissen werden keine Warnungen gesendet
Wie man eine Sicherheitsbenachrichtigung löscht
Benutzer können eine Sicherheitsbenachrichtigung löschen, indem sie zunächst die gewünschte Benachrichtigung in der Tabelle auswählen und anschließend auf das Papierkorbsymbol oberhalb der Tabelle klicken.
Wie man eine Sicherheitsbenachrichtigung deaktiviert, ohne sie zu löschen
Wenn Sie eine Sicherheitsbenachrichtigung deaktivieren möchten, ohne sie zu löschen, müssen Sie die gewünschte Benachrichtigung in der Tabelle finden und die Schalter für die Spalten Ransomware-Aktivität, Offline-Agent und Abnormaler Identitätszugriff ausschalten.
Die Sicherheitsbenachrichtigung wird deaktiviert, wenn alle 3 Spalten jeweils ausgeschaltet sind. Die Schalter sehen dann wie folgt aus: