配置威胁事件通知 父主题

当检测的数量达到配置阈值时,威胁发现设备会发送此通知。此通知可指定每个威胁类型的检测数量。

过程

  1. 转至管理通知通知设置威胁事件
    此时会显示威胁事件通知窗口。
  2. 选择根据威胁事件数通知管理员:
  3. 指定出站和入站流量的阈值。
    • 出站流量:来自监控网络的检测
    • 入站流量:来自网络外部的检测
    提示
    提示
    趋势科技建议使用缺省设置。
  4. 选择要检测的威胁类型。
  5. 可选:配置通知收件人。
    有关更多信息,请参阅配置通知设置
  6. 可选:修改缺省消息内容。
    1. 键入超过 256 个字符的主题。
    2. 键入超过 4,096 个字符的消息内容。
    自定义通知时使用以下任何变量。
    变量
    描述
    __LOOP_END__
    循环的结束
    __LOOP_RISKS_COUNT__
    检测计数
    __LOOP_RISKS_DIRECTION__
    网络流量的方向
    __LOOP_RISKS_NAME__
    检测类型
    __LOOP_RISKS_THRESHOLD__
    检测阈值
    __LOOP_START__
    循环的开始
    __TIMESTAMP__
    通知发送的日期和时间
  7. 单击保存