Question
Comment est-ce que j'ajoute/modifie les alertes qui sont envoyées de l'appliance de sécurité Web de Cisco ?
Environnement
Appliance de sécurité Web de Cisco (WSA), toutes les versions d'AsyncOS.
L'appliance de sécurité Web de Cisco (WSA) a beaucoup de différentes alertes par courrier électronique qui sont envoyées. Vous pouvez modifier quelles alertes sont envoyées aussi bien qu'à quelles adresses e-mail. Ceci peut être fait par l'intermédiaire du CLI ou du GUI. Veuillez voir les instructions ci-dessous :
IUG
Allez à l'onglet de « administration système » - > « alerte » :
- Pour modifier les alertes sur une adresse e-mail déjà configurée, cliquez sur s'il vous plaît l'adresse e-mail que vous souhaitez modifier.
- Pour ajouter une nouvelle adresse e-mail pour recevoir les alertes, cliquez sur s'il vous plaît « ajoutent le destinataire… » bouton.
CLI
Alertconfig WSA_CLI>
Envoi des alertes à :
admin@domain.com
Classe : Entièrement Severities : Tous
Nombre initial de secondes à attendre avant d'envoyer une alerte en double : 300
Nombre maximal de secondes à attendre avant d'envoyer une alerte en double : 3600
Des alertes seront envoyées utilisant les paramètres systèmes par défaut de l'adresse.
......
Choisissez l'exécution que vous voulez exécuter :
- NOUVEAU - Ajoutez une nouvelle adresse e-mail pour envoyer des alertes.
- ÉDITEZ - Modifiez l'abonnement vigilant pour une adresse e-mail.
- EFFACEMENT - Retirez une adresse e-mail.
- CLAIR - Retirez toutes les adresses e-mail (alertes de débronchement).
- INSTALLATION - Configurez les configurations vigilantes.
- DE - Configurez de l'adresse des emails vigilants.
[] > nouveau
Veuillez écrire une nouvelle adresse e-mail pour envoyer des alertes (ex : « administrator@example.com ")
[] > email@test.com
Choisissez les classes vigilantes. Plusieurs choix distincts avec des virgules.
1. Tous
2. Système
3. Matériel
4. Updater
5. Proxy de Web
6. DVS et Anti-malware
7. Moniteur du trafic L4
[1]> 2,4,7
Sélectionnez un niveau d'importance. Plusieurs choix distincts avec des virgules.
1. Tous
2. Essentiel
3. Avertissement
4. Les informations
[1]> 1
Remarque:
De plusieurs classes vigilantes et niveaux d'importance peuvent être choisis en séparant les numéros correspondants avec une virgule.
Exemple :
Dans l'exemple précédent (2,4,7), les alertes à envoyer sont « système », « Updater », et monitor du trafic 'L4.
Vous ne pouvez pas vouloir que toutes les classes vigilantes sélectionnées aient le même niveau d'importance. Si c'est le cas, vous devrez choisir « éditez » l'option après avoir spécifié le niveau d'importance et spécifiez chaque niveau d'importance par classe vigilante.