ビュー:
Deep Discovery Inspectorは、不審ホストを検出した場合に通知を送信できます。ホストは、関連する検出数が設定したしきい値に達した場合に不審と見なされます。この通知には、検出数が増加した原因を判別するために役立つ情報が含まれます。

手順

  1. [管理] → [通知] → [通知設定] → [不審ホストの検出] の順に選択します。
  2. [IPアドレスごとの検出数が次の場合に、管理者に通知する] を選択します。
  3. 検出数のしきい値を指定します。
    ヒント
    ヒント
    初期設定の値を使用することをお勧めします。
  4. (オプション) 通知の受信者を設定します。
    詳細については、メール通知の設定を参照してください。
  5. (オプション) 初期設定の件名とメッセージ本文を変更します。
    注意
    注意
    • メッセージ本文は4,096文字以内で指定してください。
    • メッセージの件名は256文字以内で指定してください。
    通知をカスタマイズする場合は、次のメッセージトークンのいずれかを使用できます。
    メッセージトークン
    説明
    __LOOP_END__
    メッセージトークンのループの終了
    __LOOP_HOST_IP__
    ホストのIPアドレス
    __LOOP_INCIDENT_NUMBER__
    インシデント数
    __LOOP_INCIDENT_THRESHOLD__
    インシデントのしきい値
    __LOOP_START__
    メッセージトークンのループの開始
    __TIMESTAMP__
    通知の日時
    注意
    注意
    次のトークンは、メッセージトークンのループ内で必要に応じて繰り返されます。
    • __LOOP_HOST_IP__
    • __LOOP_INCIDENT_NUMBER__
    • __LOOP_INCIDENT_THRESHOLD__
  6. [保存] をクリックします。