E-Mail-Benachrichtigungen senden

Sie können anderen Benutzern die Übersichtsinformationen zu Angriffen per E-Mail zukommen lassen.

Der Text dieser E-Mail-Nachricht enthält, sofern verfügbar, die folgenden Informationen:
  • Quellen-IP-Adresse
  • Benutzername, Hostname oder Assetname der Quellen
  • Gesamtzahl der Quellen
  • Die fünf größten Quellen
  • Quellennetze
  • Ziel-IP-Adresse
  • Benutzername, Hostname oder Assetname der Ziele
  • Gesamtzahl der Ziele
  • Die fünf größten Ziele
  • Zielnetze
  • Gesamtzahl der Ereignisse
  • Regeln, die zum Auslösen des Angriffs bzw. der Ereignisregel führten
  • Eine vollständige Beschreibung des Angriffs bzw. der Ereignisregel
  • Angriffs-ID
  • Die wichtigsten fünf Kategorien
  • Die Startzeit des Angriffs oder der Zeitpunkt, zu dem das Ereignis erstellt wurde
  • Die fünf wichtigsten Anmerkungen
  • Link zur Benutzerschnittstelle für Angriffe
  • Beitragende CRE-Regeln

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Angriffe .
  2. Wählen Sie den Angriff aus, zu dem eine E-Mail-Benachrichtigung gesendet werden soll.
  3. Wählen Sie im Listenfeld Aktionen die Option E-Mailaus.
  4. Konfigurieren Sie die folgenden Parameter:
    Option Beschreibung
    Parameter Beschreibung
    An Geben Sie die E-Mail-Adresse des Benutzers ein, der über Änderungen an dem ausgewählten Angriff benachrichtigt werden soll. Trennen Sie mehrere E-Mail-Adressen durch Kommas.
    Von Geben Sie die E-Mail-Adresse des Absenders ein. Der Standardwert ist root@localhost.com.
    E-Mail-Betreff Geben Sie den Betreff für die E-Mail ein. Der Standardwert ist Angriffs-ID.
    E-Mail-Nachricht Geben Sie einen Standardtext für die Benachrichtigung ein.
  5. Klicken Sie auf Senden.