C&Cコールバックのアウトブレークの基準と通知の設定

  1. [管理] > [通知] > [アウトブレーク] に移動します。
  2. [条件] タブで、次のオプションを設定します。
    オプション 説明

    同様に感染しているホスト

    エンドポイントごとにコールバック検出に基づいてアウトブレークを定義する場合に選択します。

    C&Cリスクレベル

    アウトブレークがトリガされるのは、すべてのC&Cコールバックか、または高リスクのソースのみかを指定します。

    処理

    [すべての処理]、[ログ記録]、または [ブロック]を選択します。

    検出数

    アウトブレークを定義するために必要な検出数を示します。

    期間

    指定した数の検出が発生する時間を示します。
    ヒント:

    この画面では初期設定値を使用することをお勧めします。

  3. [メール] タブで次の操作を実行します。
    1. [C&Cコールバック] セクションに移動します。
    2. [メールによる通知を有効にする] を選択します。
    3. メールの受信者を指定します。
    4. 初期設定のメールの件名およびメッセージをそのまま使用するか変更します。[件名] および [メッセージ] フィールドでは、トークン変数を使用してデータを表現できます。
      表 1. C&Cコールバックアウトブレーク通知のトークン変数

      変数

      説明

      %C

      C&Cコールバックログの数

      %T

      C&Cコールバックログを累積する期間
    5. 利用可能な追加のC&Cコールバック情報から選択し、メールに含めます。
  4. [SNMPトラップ] タブで次の操作を実行します。
    1. [C&Cコールバック] セクションに移動します。
    2. [SNMP トラップによる通知を有効にする] を選択します。
    3. 初期設定のメッセージをそのまま使用するか変更します。[メッセージ] フィールドでは、トークン変数を使用してデータを表現できます。詳細については、表 1を参照してください。
  5. [Windowsイベントログ] タブで次の操作を実行します。
    1. [C&Cコールバック] セクションに移動します。
    2. [Windowsのイベントログによる通知を有効にする] を選択します。
    3. 初期設定のメッセージをそのまま使用するか変更します。[メッセージ] フィールドでは、トークン変数を使用してデータを表現できます。詳細については、表 1を参照してください。
  6. [保存] をクリックします。
親トピック: C&Cコールバックアウトブレーク