複数のエンドポイントと既知のC&Cコールバックアドレスの間の通信が検出されたときに管理者に通知するには、次のイベント通知を設定します。
手順
- に移動します。[イベント通知] 画面が表示されます。
- [高度な脅威アクティビティ] をクリックします。イベントのリストが表示されます。
- [イベント] 列で、[C&Cコールバックアウトブレイクアラート] をクリックします。[C&Cコールバックアウトブレイクアラート] 画面が表示されます。
- 次の通知設定を指定します。設定説明C&Cリストのソース1つ以上のC&Cリストのソースを選択します。コールバック回数コールバック回数を指定します。感染ホスト感染ホストの数を指定します。期間期間を指定します。
- 通知の受信者を選択します。
- [使用可能なユーザおよびグループ] リストから、連絡先グループまたはユーザアカウントを選択します。
- [>] をクリックします。選択した連絡先グループまたはユーザアカウントが [選択されたユーザおよびグループ] リストに表示されます。
- 次の通知方法を有効にします (複数可)。方法説明メールメール通知テンプレートをカスタマイズするには、サポートされるトークン変数を使用するか、または [件名] フィールドと [メッセージ] フィールドでテキストを変更します。詳細については、通知メッセージのカスタマイズおよびC&Cコールバックトークン変数を参照してください。
- 受信者がイベント通知を受信できるかどうかテストするには、[テスト] をクリックします。
- [保存] をクリックします。