新しいリスクイベントの通知を設定する

手順

1. Trend Vision One コンソールで、 Administration → Notificationsに移動します。
2. [New risk event]をクリックして設定パネルを開きます。
3. パネルでアラートトグルを有効にします。
4. リスクイベントのインスタンスに対する通知を設定するには、[Configure Watchlist]をクリックします。

   注意 受信者は、ウォッチリストの設定に基づいてリスクイベントのインスタンスに関する通知を受け取ります。

5. [Risk Event Watchlist]で、環境内の関連インスタンスについて通知を受け取りたいリスクイベントを選択し、[適用]をクリックします。

   注意 利用可能なリスクイベントはリスク要因ごとに分類されています。選択可能なのは、次のリスク要因に関連するもののみです: クラウドアプリのアクティビティ システム設定 脅威の検出 脆弱性の検出 XDR検出 アカウントの侵害 異常検出 セキュリティ設定 XDR検出に関連するリスクイベントのインスタンスに関する通知を受け取るには、新しいWorkbenchアラートの通知を設定してください。

6. 通知 [頻度]を選択します。

   重要 [頻度] を変更すると、メール通知、Webhook通知、およびモバイル通知に影響します。

7. 通知をメールでユーザに送信するには、[メール] タブで [受信者] リストを設定します。
   1. Specify email addresses or select from the list of Trend Vision One accounts.

      注意 最近作成された Trend Vision One アカウントは、すぐにはリストに表示されないことがあります。

   2. テスト通知を送信するには、[テストメッセージを送信]をクリックします。受信者リストに追加しているメールアドレスのみにテストメッセージを送信するには、[新しく追加された受信者にのみ送信]を選択します。すべての受信者にテストメッセージを送信するには、[Send to all recipients]を選択します。

      注意 テストメッセージを送信するまで数分待つ必要があります。

   3. リスクイベントに基づいて受信者グループに通知を送信するには、[Notify recipients based on risk event]を有効にします。[グループを作成]をクリックし、[受信者グループ設定]を構成してから、[保存]をクリックします。

      注意 グループを作成する前に、 [受信者] リストに受信者が1人以上含まれている必要があります。 グループに割り当てられていない受信者は、自動的にすべての通知を受け取ります。

8. Webhookチャネルに通知を送信するには、 [Webhook] タブで [Webhook] リストを設定します。
   1. 管理対象の [Webhookリスト]からWebhookを選択します。

      注意 Webhookがリストにない場合は、次の方法で新しいWebhook接続を作成します。 Webhookの管理 [Webhookリスト]の

9. Trend Vision One モバイルアプリでユーザに通知を送信するには、 [モバイル] タブで [アカウント] リストを設定します。
   1. モバイルアプリを使用して通知を送信する Trend Vision One アカウントを指定します。

      注意 最近作成された Trend Vision One アカウントは、すぐにはリストに表示されないことがあります。

   2. [モバイルアプリのインストールリンクを送信]をクリックして、ユーザにモバイルアプリのインストールリンクを送信します。[アカウント]リストに追加しているアカウントのみにインストールリンクを送信するには、[新しく追加されたアカウントにのみ送信する]を選択します。すべてのアカウントにインストールリンクを送信するには、[Send to all accounts]を選択します。
10. [保存] をクリックします。