In der Watchlist enthaltene gefährdete Empfänger

Prozedur

1. Navigieren Sie zu Erkennungen → Benachrichtigungen → Ereignisbenachrichtigungen.
   Das Fenster Ereignisbenachrichtigungen wird angezeigt.
2. Klicken Sie auf Erweiterte Bedrohungsaktivität.
   Eine Liste mit Ereignissen wird angezeigt.
3. Klicken Sie in der Spalte Ereignis auf In der Watchlist enthaltene gefährdete Empfänger.
   Das Fenster In der Watchlist enthaltene gefährdete Empfänger wird angezeigt.
4. Geben Sie die folgenden Benachrichtigungseinstellungen an.

   Kriterien	Beschreibung
   Watchlist für E-Mail-Adressen	Geben Sie die E-Mail-Adressen ein, die überwacht werden sollen. Verwenden Sie ein Semikolon (;), um mehrere Einträge voneinander zu trennen.
   Typ	Wählen Sie die Risikostufe der Funde aus, die die Ereignisbenachrichtigung auslösen.
   Funde	Geben Sie die Anzahl der vom verwalteten Produkt erkannten Bedrohungen ein.
   Zeitraum	Geben Sie den Zeitraum für die Funde an.

5. Wählen Sie die Empfänger der Benachrichtigung aus.
   1. Wählen Sie in der Liste Verfügbare Benutzer und Gruppen die gewünschten Kontaktgruppen oder Benutzerkonten aus.
   2. Klicken Sie auf >.
      Die ausgewählten Kontaktgruppen oder Benutzerkonten werden in der Ausgewählte Benutzer und Gruppen-Liste angezeigt.
6. Aktivieren Sie eine oder mehrere der folgenden Benachrichtigungsmethoden.

   Methode	Beschreibung
   E-Mail-Nachricht	Verwenden Sie zum Anpassen der E-Mail-Benachrichtigungsvorlage die unterstützten Token-Variablen oder ändern Sie den Text in den Feldern Betreff und Nachricht. Weitere Informationen finden Sie unter Standard-Token-Variablen und Token-Variablen für erweiterte Bedrohungsaktivität.

7. Um zu überprüfen, ob Empfänger die Ereignisbenachrichtigung erhalten können, klicken Sie auf Test.
8. Klicken Sie auf Save.