Configurer les préférences pour les politiques de notification d’événements de sécurité

Découvrez comment personnaliser les politiques de notification d’événements de sécurité pour Centre de sécurité qu’elles soient en adéquation avec les besoins spécifiques de votre organisation.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

La page Paramètres de la politique est l’endroit où vous pouvez personnaliser les paramètres d’une politique de notification d’événement de sécurité. Ici, vous pouvez ajuster les options liées au moment d’exécution de la politique, à la logique conditionnelle et aux notifications envoyées.

Procédure

1. Dans Centre de sécurité, sélectionnez Notifications.
2. Dans la table Politiques de sécurité, sélectionnez une stratégie de notification d’événement de sécurité que vous souhaitez configurer.
   Par exemple, envoyer une notification lorsque le rôle hautement privilégié est accordé.
3. Sélectionnez Paramètres de politique.
4. Configurez les paramètres de stratégie.

   Tableau 1. Options de configuration des paramètres de politique

   Étiquette	Ce qu’il faut configurer
   Quand exécuter	Déclencheur : l’événement qui lance la politique.
   Conditions	La logique conditionnelle et les conditions à appliquer à vos stratégies. Logique de condition : deux options Toutes les conditions doivent être remplies pour déclencher cette politique : toutes les conditions doivent être valides pour que la politique envoie des notifications. L’une des conditions suivantes doit être remplie pour déclencher cette politique : des notifications seront envoyées si l’une des conditions est valide. Ajouter une condition : sélectionnez Ajouter une condition et fournissez-lui les valeurs appropriées. Vous pouvez supprimer une condition en sélectionnant Supprimer la condition.
   Notifications	Le corps de l’e-mail et les destinataires de l’e-mail : Notification : sélectionnez l’un des modèles de notification prédéfinis. Consultez Créer un e-mail personnalisé pour les notifications d’événements de sécurité pour plus d'informations. Ajouter une notification : sélectionnez Ajouter une notification. Groupes : sélectionnez le groupe qui doit recevoir la notification. Utilisateurs : sélectionnez les utilisateurs qui doivent recevoir la notification. Vous pouvez supprimer une notification en sélectionnant Supprimer la notification.

   Remarque :

   Si vous souhaitez rendre une politique inactive, sélectionnez Désactiver. Si vous souhaitez répliquer une politique, sélectionnez la flèche vers le bas en regard du bouton Mettre à jour (bouton
5. Sélectionnez Mettre à jour pour enregistrer vos paramètres.

• Créer un e-mail personnalisé pour les notifications d’événements de sécurité
  Découvrez comment créer un e-mail personnalisé pour les notifications d’événements de sécurité en configurant de nouvelles notifications, en définissant des déclencheurs, en définissant des destinataires et en élaborant du contenu d’e-mail avec des champs d’événements dynamiques.