IPS 6.X y versiones posteriores: configure las notificaciones de correo electrónico con IME

Opciones de descarga

PDF (125.9 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (165.3 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (404.1 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:5 de febrero de 2010

ID del documento:111659

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Productos Relacionados

Convenciones

Antecedentes

Configurar

Configuración de notificación de correo electrónico en IME

Troubleshoot

Información Relacionada

Introducción

Este documento explica el proceso de configuración de Cisco IPS Manager Express (IME) para enviar el mensaje de notificación por correo electrónico (alertas) cuando las reglas de evento son activadas por los sensores del sistema de prevención de intrusiones (IPS) de Cisco.

Prerequisites

Requirements

No hay requisitos previos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

Dispositivo IPS de la serie Cisco 4200 que ejecuta la versión de software 6.0 y posterior
Cisco IPS Manager Express (IME) versión 6.1.1 y posteriores

Nota: Mientras que IME se puede utilizar para monitorear los dispositivos de sensor que ejecutan Cisco IPS 5.0 y posteriores, algunas de las nuevas funciones y funcionalidades suministradas en IME sólo se soportan en los sensores que ejecutan Cisco IPS 6.1 o posterior.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Productos Relacionados

Esta configuración también se puede utilizar con estos sensores:

IPS-4240
IPS-4255
IPS-4260
IPS-4270-20
AIP-SSM

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.

Antecedentes

El sistema de prevención de intrusiones (IPS) de Cisco no puede enviar alertas por correo electrónico por sí solo. Cisco IPS Manager Express (IME) puede enviar notificaciones por correo electrónico cuando se activa una regla de evento. Las variables que se pueden utilizar dentro de la notificación de correo electrónico para cada evento incluyen variables como la ID de firma, el origen y el destino de la alerta, y muchas otras.

Configurar

En esta sección, se le presenta la información para configurar la notificación por correo electrónico con Cisco IPS Manager Express.

Configuración de notificación de correo electrónico en IME

Complete estos pasos para configurar las notificaciones de correo electrónico mediante Cisco IPS Manager Express:

Elija Tools > Preferences como se muestra en la captura de pantalla.
Ahora en la ventana Preferencias que se ha abierto, elija la pestaña Notificación. Asegúrese de que la casilla de verificación situada junto a Habilitar notificaciones de correo electrónico/página esté marcada, que es un requisito obligatorio para que el IME envíe notificaciones por correo electrónico. Proporcione la información necesaria en los campos Servidor de correo, Dirección de origen y Direcciones de destinatario, como se muestra en la captura de pantalla. En este ejemplo, el servidor de correo utilizado es test.com, la dirección de correo electrónico de origen utilizada es abc@xyz.com y la dirección de correo electrónico de destinatario es admin@mycompany.com.
Marque una de las casillas junto a Altas, Medianas, Bajas o Informativas para elegir el nivel para el que deben enviarse las alertas . También active las casillas situadas junto a los nombres de los campos necesarios para elegir los campos que deben estar presentes en el correo de notificación. En este ejemplo, los campos elegidos son Sub Sig ID y Sig Name. A continuación, active las casillas junto a enviar notificaciones resumidas y enviar notificaciones detalladas como se muestra para elegir el Tipo de notificación. A continuación, haga clic en Aplicar.
Haga clic en Aceptar y luego haga clic en enviar un botón de correo de prueba para verificar si el IME puede enviar una alerta de correo electrónico según la configuración. Si los destinatarios configurados reciben un correo electrónico, la configuración funciona correctamente.

Esto completa el procedimiento de configuración de notificación de correo electrónico.