Для того, чтобы уведомления об инцидентах безопасности определенного характера получало только ответственное лицо, для каждой из групп и для каждого правила вы можете настроить подписку на уведомления - задать адрес электронной почты ответственного офицера безопасности.

Настройка подписки на уведомления

Для добавления электронных адресов подписчиков, на которые будут отправляться уведомления о нарушении правил безопасности, входящих в группу:

1. В окне настроек группы перейдите на вкладку Настройки уведомления.
2. В разделе Подписчики на уведомления нажмите Добавить.

3. В открывшемся диалоговом окне введите адрес электронной почты офицера безопасности, который будет получать уведомления по правилам группы.

4. Нажмите ОК для сохранения адреса. Отчет о срабатывании правил из текущей группы будет автоматически отправляться Центром безопасности на указанный почтовый адрес.

Для того, чтобы изменить либо удалить какой-либо адрес электронной почты из списка подписчиков на уведомления, нажмите соответственно Редактировать или Удалить на панели команд раздела Подписчики на уведомления.

Настройка формы уведомления

Уведомления могут быть представлены в почтовом сообщении в форме краткого отчета, так и содержать детальную информацию об инцидентах с вложением документов, вызвавших срабатывание правила. По умолчанию, если иное не задано в настройках правила, система отправляет уведомление в форме полного отчета со списком сработавших правил.

Краткий отчет представляет собой список правил безопасности, которые сработали в системе. При этом указывается только количество инцидентов безопасности, которые вызвали сработку, без их описания.

Полный отчет без вложений содержит список правил с перечнем уведомлений по всем инцидентам, вызвавшим сработку. Заголовки уведомлений являются интерактивными ссылками на уведомления с детальной информацией по инциденту в Консоли пользователя.

Полный отчет с вложениями дополнительно содержит прикрепленные к письму документы, содержащие детальную информацию по каждому инциденту, и позволяет изучать содержимое уведомлений без перехода в Клиентскую Консоль.

Для того, чтобы задать вид почтового сообщения об уведомлениях, на вкладке Настройка уведомления выберите одну из доступных опций:

• Если требуется отправлять только список правил и уведомлений, отметьте Отправить краткий отчет (без перечня документов).
• Если требуется отправлять помимо прочего документы с содержимым уведомлений, отметьте Вложение документов. Для оптимизации параметров почтового сообщения, выберите доступные в разделе Вложение документов опции и установите их значения.

Группы, уведомления о которых предоставляются в краткой форме, будут отмечены в списке правил Центра обеспечения безопасности символом краткого отчета.