Envoi de notifications par e-mail

Partagez des informations récapitulatives sur une infraction avec une autre personne par l'envoi d'un e-mail.

Le corps de l'e-mail contient les informations suivantes, si disponibles :
  • Adresse IP source
  • Nom d'utilisateur source, nom d'hôte ou nom de l'actif.
  • Nombre total des sources
  • Les cinq principales sources par amplitude
  • Réseaux sources
  • Adresse IP cible
  • Nom d'utilisateur de destination, nom d'hôte ou nom de l'actif.
  • Nombre total de destinations
  • Les cinq principales destinations par amplitude
  • Réseaux de destination
  • Nombre total des événements
  • Les règles qui ont causé le déclenchement de l'infraction ou de la règle d'événement
  • Description complète de l'infraction ou de la règle d'événement
  • ID de l'infraction
  • Les cinq principales catégories
  • Heure de début de l'infraction ou heure de l'événement généré
  • Les cinq principales annotations
  • Lien vers l'infraction dans l'interface utilisateur
  • Contribution aux règles CRE

Procédure

  1. Cliquez sur l'onglet Infractions .
  2. Sélectionnez l'infraction pour laquelle vous souhaitez envoyer une notification par e-mail
  3. Dans la zone de liste Actions , sélectionnez E-mail.
  4. Configurez les paramètres suivants :
    Option Descriptif
    Paramètre Descriptif
    A Entrez l'adresse e-mail de l'utilisateur que vous souhaitez notifier si un changement se produit dans l'infraction sélectionnée. Séparez chaque adresse e-mail par une virgule.
    De Saisissez l'adresse e-mail d'origine. La valeur par défaut est root@localhost.com.
    Objet du message Entrez l'objet de l'e-mail. La valeur par défaut est ID infraction.
    Message électronique Saisissez le message standard de votre choix qui accompagnera la notification par e-mail.
  5. Cliquez sur Envoyer.