Alertes par e-mail

Dans Tenable Identity Exposure, cliquez sur Système > Configuration > E-mail.

Cliquez sur le bouton Ajouter une alerte e-mail sur la droite.

Le volet Ajouter une alerte e-mail apparaît.

Dans la section Informations principales, fournissez les éléments suivants :

• Dans la zone Adresse e-mail, saisissez l'adresse e-mail du destinataire des notifications.

• Dans la zone Description, saisissez la description l'adresse du destinataire.

Dans la liste déroulante Déclencher les alertes, sélectionnez l'une des options suivantes :

• À chaque déviance : Tenable Identity Exposure envoie une notification chaque fois qu'un IoE déviant est détecté.

• À chaque attaque : Tenable Identity Exposure envoie une notification chaque fois qu'un IoA déviant est détecté.

• À chaque changement de statut de l'état du système : Tenable Identity Exposure envoie une notification chaque fois qu'un statut de l'état du système change.

Dans la zone Profils, cliquez pour sélectionner le ou les profils à utiliser pour l'alerte par e-mail (le cas échéant).

Envoyer des alertes quand des déviances sont détectées pendant la phase d'analyse initiale : exécutez l'une des actions suivantes (le cas échéant) :

• Cochez la case : Tenable Identity Exposure envoie un grand volume de notifications par e-mail lorsqu'un redémarrage du système déclenche des alertes.

• Décochez la case : Tenable Identity Exposure n'envoie pas de notifications par e-mail lorsqu'un redémarrage du système déclenche des alertes.

Seuil de sévérité : cliquez sur la flèche de la zone déroulante pour sélectionner le seuil auquel Tenable Identity Exposure envoie des alertes (le cas échéant).

En fonction du déclencheur d'alerte que vous avez sélectionné précédemment :

• Indicateurs d'exposition : si vous définissez des alertes pour qu'elles se déclenchent à chaque déviance, cliquez sur la flèche à côté de chaque niveau de sévérité pour développer la liste des indicateurs d'exposition et sélectionner ceux pour lesquels des alertes doivent être envoyées.

• Indicateurs d'attaque : si vous définissez des alertes pour qu'elles se déclenchent à chaque attaque, cliquez sur la flèche à côté de chaque niveau de sévérité pour développer la liste des indicateurs d'attaque et sélectionner ceux pour lesquels des alertes doivent être envoyées.

• Changement du statut de l'état du système : cliquez sur Vérifications de l'état du système pour sélectionner le type de vérification de l'état du système qui doit déclencher une alerte, puis cliquez sur Filtrer sur la sélection.

Cliquez sur la zone Domaines pour sélectionner les domaines pour lesquels Tenable Identity Exposure envoie des alertes.

Le volet Forêts et domaines apparaît.

1. Sélectionnez la forêt ou le domaine.

2. Cliquez sur Filtrer sur la sélection.

Cliquez sur Tester la configuration.

Un message confirme que Tenable Identity Exposure a envoyé une alerte e-mail au serveur.

Cliquez sur Ajouter.

Un message confirme que Tenable Identity Exposure a créé l'alerte e-mail.

Dans Tenable Identity Exposure, cliquez sur Système > Configuration > E-mail.

Dans la liste des alertes e-mail, survolez celle que vous souhaitez modifier et cliquez sur l'icône en fin de ligne.

Le volet Modifier une alerte e-mail apparaît.

Apportez les modifications nécessaires comme décrit dans la procédure précédente « Pour ajouter une alerte e-mail ».

Cliquez sur Modifier.

Un message confirme que Tenable Identity Exposure a mis à jour l'alerte.

Dans Tenable Identity Exposure, cliquez sur Système > Configuration > E-mail.

Dans la liste des alertes e-mail, survolez celle que vous souhaitez supprimer et cliquez sur l'icône en fin de ligne.

Un message demande de confirmer la suppression.

Cliquez sur Supprimer.

Un message confirme que Tenable Identity Exposure a supprimé l'alerte.