セキュリティ : Cisco IPS 4200 シリーズ センサー

IPS 6.X 以降: IME を使用した E メール通知の設定例

2016 年 10 月 27 日 - 機械翻訳について
その他のバージョン: PDFpdf | 英語版 (2015 年 8 月 22 日) | フィードバック


目次


概要

この資料はイベント ルールが Cisco 侵入防御システム(IPS)センサーによって引き起こされるとき電子メール通知メッセージ(アラート)を送信 するために Cisco IPS Manager Express (IME)の設定のプロセスを説明したものです。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

  • ソフトウェア バージョン 6.0 およびそれ以降が実行されている Cisco 4200 シリーズ IPS デバイス

  • Cisco IPS Manager Express(IME)バージョン 6.1.1 およびそれ以降

    IME では、Cisco IPS 5.0 およびそれ以降で実行されているセンサー デバイスの監視に使用でき、IME で提供される新しい機能の一部は、Cisco IPS 6.1 またはそれ以降で実行されているセンサーでのみサポートされます。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、クリアな(デフォルト)設定で作業を開始しています。 ネットワークが稼働中の場合は、コマンドが及ぼす潜在的な影響を十分に理解しておく必要があります。

関連製品

この設定は、次のセンサーにも使用できます。

  • IPS-4240

  • IPS-4255

  • IPS-4260

  • IPS-4270-20

  • AIP-SSM

表記法

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

背景説明

Cisco 侵入防御システム(IPS)に E メール アラートを単独で発信する機能がありません。 イベント ルールが引き起こされるとき Cisco IPS Manager Express (IME)に電子メール通知を送信 する機能があります。 各イベントのために電子メール通知の内で使用できる変数はシグニチャ ID、アラートの送信元および宛先、および多くのような変数が含まれています。

設定

このセクションでは Cisco IPS Manager Express で電子メール通知を、設定するための情報が表示されます。

IME の電子メール通知 設定

Cisco IPS Manager Express を使用して電子メール通知を設定するためにこれらのステップを完了して下さい:

  1. スクリーン ショットに示すように > ユーザー設定『Tools』 を選択 して下さい。

    ips-email-ime-config-01.gif

  2. この場合 Preferences ウィンドウで開いた、Notification タブを選択して下さい。 電子メール通知を送信 する IME のための絶対必要である epage 通知の隣のチェックボックスがチェックされることを確かめて下さい、/イネーブル電子メール。 スクリーン ショットに示すようにメール サーバの必要情報、アドレスから、および受信者の Address フィールドを提供します。 この例では、使用されるメール サーバは test.com です、使用される eメールアドレスから abc@xyz.com はあり、受信者の eメールアドレスは admin@mycompany.com です。

    ips-email-ime-config-02.gif

  3. 高いの隣でボックスの 1 つを、低い中間チェックすれば、情報レベル アラートは警告 する レベルを選択するために送信 されてなります。 また順序で必要なファイルされた名前の隣でボックスを通知 メールで現在であるために選択しますフィールドをチェックして下さい。 この例では、選択されるフィールドは補助的な SIG ID および SIG 名前です。 それからボックスを送信によって要約される通知の隣でチェックし、順序に示すように通知の種類を選択するために詳しい通知を送信 して下さい。 次に [Apply] をクリックします。

    ips-email-ime-config-03.gif

  4. 『OK』 をクリック し、次に IME が設定に従って eメール通知を発信できるかどうか確認するためにテスト メール ボタンを『Send』 をクリック して下さい。 電子メールが受信者によってうまく設定したらそれから設定作業を受信されれば。

    ips-email-ime-config-04.gif

    これは電子メール通知 コンフィギュレーション手順を完了します。

トラブルシューティング

現在のところ、この設定に関する特定のトラブルシューティング情報はありません。


関連情報


Document ID: 111659