セキュリティイベント通知の設定

特定のセキュリティイベントが発生したときに受信する通知のタイプを設定します。タイプごとに、メール、Now Mobile のプッシュ通知、または Slack や Microsoft Teams などのサードパーティのメッセージングアプリケーションで通知を受信するかどうかを指定します。

始める前に

サードパーティのメッセージングアプリケーションでセキュリティイベント通知を送信できるようにするには、Messaging Notification (com.glide.notification.messaging) プラグインをアクティブ化する必要があります。個々のユーザーが独自に設定する必要があります。詳細については、「メッセージングアプリケーションでの通知」を参照してください。

必要なロール：admin。

手順

1. インスタンスセキュリティセンターのホームページでプロファイルメニューをクリックし、[通知設定] をクリックします。

   表 : 1. 通知設定

   通知設定	説明
   admin ログイン	admin ロールを割り当てられた他のユーザーが別の IP アドレスからこのインスタンスにログインするたびに、選択したタイプの通知を送信します。
   アドミンによるロック解除 (Admin Unlock)	高い権限を持つユーザーのアカウントのロックが解除されるたびに、選択したタイプの通知を送信します。
   失敗したログイン	他のユーザーが glide.user.max_unlock_attempts プロパティで定義された試行回数よりも少ない回数でこのインスタンスへのログインに失敗するたびに、選択したタイプの通知を送信します。このプロパティを設定しない場合、デフォルト値は 5 です。 このプロパティの詳細については、「失敗したログイン試行のロックアウトを指定する」を参照してください。
   追加された HP ロール (HP Role Added)	高い権限のセキュリティロール (oauth_admin、admin、security_admin、および impersonator ロールなど) が別のユーザーに付与されるたびに、選択したタイプの通知を送信します。 ユーザーセキュリティの昇格の詳細については、「特権ロールへの昇格」および「昇格された権限ロール」を参照してください。
   代理操作	他のユーザーが代理操作を行うたびに、選択したタイプの通知を送信します。 ユーザーの代理操作の詳細については、「ユーザーの代理操作を行う」を参照してください。
   セキュリティ昇格	他のユーザーがこのインスタンスでセキュリティアドミンロールに昇格するたびに、選択したタイプの通知を送信します。
   週次ダイジェスト	選択したタイプの通知について週次ダイジェストを送信します。含まれる内容： 1 週間にこのインスタンスで行われたすべてのセキュリティアクティビティのサマリー インスタンスの現在の日次コンプライアンススコア

2. セキュリティイベントのタイプごとに、適切なチェックボックスをオンにして送信する通知のタイプを指定します。
   それぞれに複数の通知方法を選択できます。

   チェックボックス	説明
   メール	このタイプのセキュリティイベントについてメールを送信します。
   Slack	Slack を介してこのタイプのセキュリティイベントの通知を送信します。 注: この列は、ServiceNow AI Platform に対して Slack 統合を設定した場合にのみ表示されます。
   チーム	Microsoft Teams を介してこのセキュリティイベントの通知を送信します。 注: この列は、ServiceNow AI Platform に対して Microsoft Teams 統合を設定した場合にのみ表示されます。
   プッシュ	このタイプのセキュリティイベントについて、Now Mobile にプッシュ通知を送信します。 注: この列は、Now Mobile に初めてログインした場合にのみ表示されます。
   すべて選択	すべてのタイプのセキュリティイベントについて、特定のタイプの通知を選択します。 たとえば、各セキュリティイベントタイプに対してメール通知を受信する場合は、[メール] の上にある [すべて選択] をクリックします。

3. [保存] をクリックします。