Diese Dokumentation beschreibt den Leitfaden zur Konfiguration von Alarmen für die MSSP-Clients. Hier finden Sie eine Schritt-für-Schritt-Anleitung für die Erstellung der Alarmkonfiguration sowie für die Verwendung der Konfiguration zum Empfang von Alarmen, die auf der Seite "Alerts & AI" generiert und angezeigt werden.
Funktionsweise:
Ein MSSP-Administrator wird in der Lage sein, Benachrichtigungsintegrationen zu erstellen - eine Liste von E-Mail-Adressen und/oder Webhooks, die sofort und in regelmäßigen Abständen (zweimal am Tag) Warnmeldungen erhalten. Die Plattform identifiziert die Webhook-Quelle automatisch, wenn sie entweder von Discord oder Slack stammt.
Die Integrationen werden auf der Seite Alerts & AI angewendet, so dass der Administrator konfigurieren kann, über welche Konten und Domänen er/sie Alerts erhalten möchte.
Anweisungen zur Konfiguration von MSSP-Warnungen
Das MSSP-Konto kann sich anmelden und in der Menüleiste den Bereich Administration > Alerts Configuration öffnen.
Für die erstmalige Ansicht kann der Administrator auf die Schaltfläche Hinzufügen Schaltfläche klicken.
In dem neu geöffneten Pop-up-Fenster legen Sie bitte einen Namen für die Konfiguration an, der dann für den Empfang von Benachrichtigungen verwendet wird, und geben Sie dann die E-Mail-Adresse(n) und/oder Webhook(s) ein. Sie können Slack und Discord oder sogar andere URL-Adressen eingeben, an die Sie die Benachrichtigungen senden möchten.
Nachdem Sie die Eingaben gespeichert haben, können Sie die Liste Ihrer Konfigurationen einsehen und sie bei Bedarf bearbeiten/löschen.
Nachdem Sie mindestens eine Konfiguration erstellt haben, öffnen Sie bitte den Bereich Alerts & AI in der Menüleiste.
Klicken Sie auf die Schaltfläche Hinzufügen so dass ein neues Pop-up-Fenster geöffnet wird.
Wählen Sie zunächst einen Kontonamen aus der Dropdown-Liste aus und wählen Sie dann die Domänen, für die Sie Benachrichtigungen erhalten möchten.
Und schließlich können Sie die Konfiguration aus der Liste auswählen.
Die E-Mails und Webhooks funktionieren sofort und in regelmäßigen Abständen, d. h. Sie erhalten sofortige Benachrichtigungen und Berichte über die für die ausgewählten Domains aufgetretenen Alarme zweimal am Tag.
Werden Sie ein wertschöpfender DMARC MSSP Partner, testen Sie uns noch heute kostenlos!