高リスクホストの検出通知の設定 親トピック

Deep Discovery Inspectorは、高リスクホストを検出したときに、この通知を送信できます。通知には、検出数が増加した原因を判別するために役立つ情報が含まれます。

手順

  1. [管理][通知][通知設定][高リスクホストの検出] の順に選択します。
    [高リスクホストの検出通知] 画面が表示されます。
  2. [高リスクホストについて管理者に通知する] を選択します。
  3. 1分から30日までの送信間隔を入力してください。
    ヒント
    ヒント
    初期設定の値を使用することをお勧めします。
  4. (オプション) 通知の受信者を設定します。
    詳細については、通知設定の設定を参照してください。
  5. (オプション) 初期設定のメッセージコンテンツを変更します。
    1. 件名を256文字以内で入力します。
    2. メッセージのコンテンツを4,096文字以内で入力します。
    通知テンプレートをカスタマイズする場合は次のメッセージトークンのいずれかを使用します。
    メッセージトークン
    説明
    __BEHAVIOR__
    疑わしい動作の説明
    __DATE__
    脅威の検出日時
    __DIRECTION__
    ネットワークトラフィックの方向
    __DST_ACCOUNT__
    送信先アカウント
    __DST_GROUP__
    送信先グループ
    __DST_IP_ADDR__
    送信先IP
    __DST_MAC_ADDR__
    送信先MACアドレス
    __DST_PORT__
    送信先ポート
    __DST_ZONE__
    送信先ゾーン
    __HOSTNAME__
    ホスト名
    __HOST_IP__
    高リスクホストのIPアドレス
    __INCIDENT_COUNT__
    高リスクホストの数
    __LOG_QUERY_URL__
    管理コンソールの [検出ログのクエリ] 画面へのリンク
    __SRC_ACCOUNT__
    送信元アカウント
    __SRC_GROUP__
    送信元グループ
    __SRC_IP_ADDR__
    送信元IPアドレス
    __SRC_MAC_ADDR__
    送信元MACアドレス
    __SRC_PORT__
    送信元ポート
    __SRC_ZONE__
    送信元ゾーン
    __TIMESTAMP__
    通知の送信日時
  6. [保存] をクリックします。