Konfigurieren von Benachrichtigungen für neue Risikoereignisse

Prozedur

1. Navigieren Sie in der Trend Vision One Konsole zu Administration → Benachrichtigungen.
2. Klicken Sie auf New risk event, um das Einstellungsfenster zu öffnen.
3. Aktivieren Sie den Alarm-Schalter im Panel.
4. Klicken Sie auf Configure Watchlist, um Benachrichtigungen für die Instanzen von Risikovorfällen einzurichten.

   Hinweis Empfänger erhalten Benachrichtigungen über die Instanzen von Risikovorfällen basierend auf den Einstellungen der Beobachtungsliste.

5. Wählen Sie in Risk Event Watchlist die Risikoevents aus, für die Sie Benachrichtigungen über verwandte Instanzen in Ihrer Umgebung erhalten möchten, und klicken Sie auf Übernehmen.

   Hinweis Die verfügbaren Risikoevents sind nach Risikofaktor kategorisiert. Nur diejenigen, die mit den folgenden Risikofaktoren verbunden sind, stehen zur Auswahl: Cloud-App-Aktivität Systemkonfiguration Bedrohungserkennung Sicherheitslückenerkennung XDR-Erkennung Konto kompromittiert Anomalieerkennung Sicherheitskonfiguration Um Benachrichtigungen über Risikoeventinstanzen im Zusammenhang mit XDR-Erkennung zu erhalten, konfigurieren Sie Benachrichtigungen für neue Workbench-Warnung.

6. Wählen Sie die Benachrichtigung Zeitintervall aus.

   Wichtig Das Ändern des Zeitintervall wirkt sich auf E-Mail-Benachrichtigungen, Webhook-Benachrichtigungen und mobile Benachrichtigungen aus.

7. Um Benachrichtigungen per E-Mail an Benutzer zu senden, konfigurieren Sie auf der Registerkarte E-Mail die Liste Empfänger.
   1. Geben Sie E-Mail-Adressen an oder wählen Sie aus der Liste der Trend Vision One Konten.

      Hinweis Kürzlich erstellte Trend Vision One-Konten werden möglicherweise nicht sofort in der Liste angezeigt.

   2. Klicken Sie auf Testnachricht senden, um eine Testbenachrichtigung zu senden. Um die Testnachricht nur an E-Mails zu senden, die Sie zur Empfängerliste hinzufügen, wählen Sie Send only to newly added recipients. Um die Testnachricht an alle Empfänger zu senden, wählen Sie Send to all recipients.

      Hinweis Sie müssen einige Minuten warten, bevor Sie Testnachrichten senden.

   3. Um Benachrichtigungen an Empfängergruppen basierend auf Risikoevents zu senden, aktivieren Sie Notify recipients based on risk event. Klicken Sie auf Create Group, konfigurieren Sie die Recipient Group Settings und klicken Sie dann auf Speichern.

      Hinweis Die Empfänger-Liste muss mindestens einen Empfänger enthalten, bevor Sie eine Gruppe erstellen. Empfänger, die nicht Gruppen zugewiesen sind, erhalten automatisch alle Benachrichtigungen.

8. Um Benachrichtigungen an Webhook-Kanäle zu senden, konfigurieren Sie auf der Webhook-Registerkarte die Webhooks-Liste.
   1. Wählen Sie Webhooks aus dem verwalteten Webhook List aus.

      Hinweis Wenn Ihr Webhook nicht aufgeführt ist, erstellen Sie eine neue Webhook-Verbindung, indem Sie Webhooks verwalten im Webhook List.

9. Um Benachrichtigungen an Benutzer über die Trend Vision One Mobile-App zu senden, konfigurieren Sie auf der Mobil-Registerkarte die Konten-Liste.
   1. Geben Sie die Trend Vision One-Konten an, an die Sie Benachrichtigungen über die mobile App senden möchten.

      Hinweis Kürzlich erstellte Trend Vision One-Konten werden möglicherweise nicht sofort in der Liste angezeigt.

   2. Klicken Sie auf Send Mobile App Installation Link, um den Benutzern einen Installationslink für die mobile App zu senden. Um den Installationslink nur an die Konten zu senden, die Sie zur Konten-Liste hinzufügen, wählen Sie Send only to newly added accounts. Um den Installationslink an alle Konten zu senden, wählen Sie Send to all accounts.
10. Klicken Sie auf Save.