E メール通知の送信

E メールを送信することで、別のユーザーとオフェンスのサマリー情報を共有します。

E メール・メッセージの本文には、以下の情報が含まれます (取得可能な場合)。
  • ソース IP アドレス
  • 送信元ユーザー名、ホスト名、またはアセット名
  • 送信元の総数
  • マグニチュードで上位 5 個の送信元
  • 送信元ネットワーク
  • 宛先 IP アドレス
  • 宛先ユーザー名、ホスト名、またはアセット名
  • 宛先の総数
  • マグニチュードで上位 5 個の宛先
  • 宛先ネットワーク
  • イベントの総数
  • オフェンスまたはイベント・ルールの起動を引き起こしたルール
  • オフェンスまたはイベント・ルールの詳しい説明
  • オフェンス ID
  • 上位 5 個のカテゴリー
  • オフェンスの開始時刻またはイベントの生成時刻
  • 上位 5 個の注釈
  • オフェンスのユーザー・インターフェースへのリンク
  • 要因となる CRE ルール

手順

  1. 「オフェンス」 タブをクリックします。
  2. E メール通知を送信する対象のオフェンスを選択します。
  3. 「アクション」 リスト・ボックスから、 「E メール」を選択します。
  4. 以下のパラメーターを構成します。
    オプション 説明
    パラメーター 説明
    次まで: 選択したオフェンスに対して変更が加えられたときに通知するユーザーの E メール・アドレスを入力します。 複数の E メール・アドレスはコンマで分離します。
    送信元 発信元 E メール・アドレスを入力します。 デフォルトは root@localhost.com です。
    メールの件名 E メールの件名を入力します。 デフォルトは 「オフェンス ID (Offense ID)」です。
    メール・メッセージ 通知 E メールに記載する標準のメッセージを入力します。
  5. 「送信」をクリックします。