メール通知
メール通知を使用すると、選択したユーザーに対して観測事象 / インジケーター / その他のさまざまなオブジェクトの更新など、アプリケーション内の特定のタスクに関するメール通知を送信できます。
必要なロール：admin
注:
システムアドミニストレーターは、アプリケーションのクラシックビューでメール通知ルールの詳細を表示、作成、編集することができます。
脅威インテリジェンスセキュリティセンター ではルール主導のメール通知を提供し、個々のメールアドレスやメールアドレスのリストに送信することができます。内部ユーザーに対する脅威インテリジェンス情報は、メール形式で送信して周知されるのが一般的です。このプロセスでは、指定された形式とタイムラインに従って脅威インテリジェンスデータをユーザーに配信します。
メール通知では、アドミニストレーターは次のことを指定できます。
- 通知の送信時期
- 通知の受信者
- 通知の内容
注:
変更する場合は、要件に基づいてベースシステムのルールを変更して、メールの送信先を設定する必要があります。
詳細については、ServiceNow AI Platform アドミニストレーション ドキュメントの「メール通知を作成する」を参照してください。
ベースシステムにプロビジョニングされているメール通知ルールの詳細は、以下のテーブルのとおりです。
図 : 1. メール通知
| 名前 | テーブル |
|---|---|
| ゼロデイのメンションがある RSS フィード | sn_sec_tisc_rss_feed |
| 高リスクで悪意のある URL の観測事象 | sn_sec_tisc_url |
| 高リスクで悪意のある IPV6 の観測事象 | sn_sec_tisc_ipv6_address |
| ゼロデイのメンションを含む脅威レポート | sn_sec_tisc_threat_report |
| 高リスクで悪意のある IPV4 の観測事象 | sn_sec_tisc_ipv4_address |
| 高リスクで悪意のある SHA512 の観測事象 | sn_sec_tisc_sha512_hash |
| 高リスクで悪意のあるドメインの観測事象 | sn_sec_tisc_domain_name |
| ケース更新時に通知 | sn_sec_tisc_case |
注:
各メール通知をクリックするとクラシック UI が表示され、通知の表示、編集、作成などの必要なアクションを実行することができます。