Konfigurieren Sie Sicherheitsmetriken, um E-Mails zu senden, wenn Schwellenwerte ausgelöst werden

Erfahren Sie, wie Sie Sicherheitsmetriken konfigurieren, damit Ihre Instanz eine E-Mail-Benachrichtigung generiert, wenn ein Schwellenwert ausgelöst wird.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren Sie im Sicherheitscenter zu Metriken .
2. Wählen Sie eine Metrik aus, für die Sie in Ihrer Organisation einen Schwellenwert festlegen möchten.
   Um fehlgeschlagene Anmeldungen zu verwalten, können Sie einen Schwellenwert festlegen. Wenn die Anzahl der fehlgeschlagenen Anmeldungen diesen Schwellenwert erreicht, werden Administratoren oder Sicherheitsexperten in Ihrer Organisation benachrichtigt. Die entsprechende Sicherheitsmetrik, die in diesem Fall angestrebt werden soll, ist users > Fehlgeschlagene Anmeldungenan.
3. Wählen Sie aus Schwellenwerte Symbol.
4. Wählen Sie aus Plus (+) Symbol im Schwellenwertbereich zum Konfigurieren des Formulars.
   Die verfügbaren Optionen sind zum Festlegen der Sichtbarkeit, des Schwellenwerttyps und des Schwellenwerts.
   1. Wählen Sie für Sichtbarkeit aus Für alle Wenn alle die Benachrichtigung erhalten sollen, oder Für mich Wenn Sie nur eine Benachrichtigung erhalten möchten.
   2. In Schwellenwerttyp , Wählen Sie aus Allzeithoch .
      Dieses Feld löst die Schwellenwertbenachrichtigung aus.

      Hinweis:

      Ein Schwellenwert darf nur eingegeben werden, wenn der Schwellenwerttyp Ist auf festgelegt Kleiner als Oder Mehr als .
5. Wählen Sie Aus Speichern Zum Erstellen des Schwellenwerts.
   Als Nächstes muss die Benachrichtigung eingerichtet werden.
6. Wählen Sie Aus Alle , Und Eingabetaste Systembenachrichtigung .
7. Navigieren zu E-Mail > Benachrichtigungenan.
8. In Name Spalte eingeben *PA thre .
   Die Schwellenwertbenachrichtigungen sind ereignisbasiert und werden in der Tabelle „PA-Schwellenwertbenachrichtigung“ eingerichtet.
9. Wählen Sie PA Schwellenwert-Benachrichtigung aus.
   Die Ergebnisse enthalten drei Registerkarten:

   • Wann gesendet werden soll: Gibt an, was geschehen muss, um die E-Mail-Benachrichtigung zu senden. In diesem Beispiel wird die E-Mail ausgelöst, sobald der zuvor von Ihnen festgelegte Schwellenwert erreicht ist.
   • Empfänger: Gibt an, welche Anwender die Benachrichtigung erhalten. Sie können Anwender und Gruppen hinzufügen.
   • Inhalt: Gibt die Skriptaktion an, die ein Anwender ändern kann, um die Nachricht anzupassen, die Anwender und die Gruppe erhalten. Weitere Informationen zum Erstellen von Skriptaktionen finden Sie unter Script actions.