しきい値がトリガーされたときにメールを送信するようにセキュリティ測定基準を構成する

しきい値がトリガーされたときにインスタンスがメール通知を生成するように、セキュリティ測定基準を構成する方法について説明します。

始める前に

必要なロール：admin

手順

1. セキュリティセンターで、[ メトリクス] に移動します。
2. 組織のしきい値を設定する測定基準を選択します。
   失敗したログインを管理するために、しきい値を設定できます。失敗したログインの数がこのしきい値に達すると、組織のアドミニストレーターまたはセキュリティエキスパートに通知されます。この場合にターゲットとする適切なセキュリティメトリクスは、 ユーザー > ログイン失敗.
3. しきい値アイコンを選択します。
4. しきい値パネルの プラス (+) アイコンを選択して、フォームを構成します。
   使用可能なオプションは、[ヴィジビリティ]、[しきい値タイプ]、[しきい値] の設定です。
   1. 可視性については、全員に通知を受信させたい場合は [全員用] を、自分だけ受信したい場合は [自分] を選択します。
   2. [しきい値タイプ] で、常に高い値を選択します。
      このフィールドはしきい値通知をトリガーします。

      注:

      しきい値は、[ しきい値タイプ ] が [次の値より小さい ] または [より大きい] に設定されている場合にのみ入力する必要があります。
5. [保存] をクリックしてしきい値を作成します。
   次に、通知を設定する必要があります。
6. [すべて] を選択し、システム通知と入力します。
7. 次のように移動する。 メール > 通知.
8. [名前] 列に、*pa thre と入力します。
   しきい値通知はイベントベースで、[PA しきい値通知] テーブルで設定されます。
9. [PA しきい値通知] を選択します。
   結果には次の 3 つのタブがあります。

   • 送信時：メール通知を送信するには、何が起こる必要があるのかを指定します。この例では、上で設定したしきい値に達すると、メールがトリガーされます。
   • 受信者: 通知を受信するユーザーを指定します。ユーザーとグループを追加できます。
   • 内容：ユーザーとグループが受信するメッセージをカスタマイズするためにユーザーが変更できるスクリプトアクションを指定します。スクリプトアクションの作成の詳細については、「Script actions」を参照してください。