Sendungsregel für Warnmeldungen erstellen und zuweisen

Gilt für: WatchGuard Advanced Reporting Tool und Data Control Dieses Thema betrifft die WatchGuard Endpoint Security-Module Advanced Reporting Tool und Data Control. Diese optionalen Module sind verfügbar für WatchGuard EPDR und WatchGuard EDR.

Mit Sendungsregeln können Sie definieren, wie generierte Warnmeldungen versendet werden.Sie können Warnmeldungen an Server, Gruppen oder Personen entweder in Echtzeit oder vorgegebenen Zeitabständen zustellen.

Beim Erstellen einer Sendungsregel legen Sie auch die Anti-Flooding-Regel und die Zustellmethoden fest. Weitere Informationen finden Sie unter Anti-Flooding-Regeln für Warnmeldungen erstellen und Zustellmethoden für Warnmeldungen konfigurieren.

Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung Zugriff auf Dateizugriffsinformationen haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.

So erstellen Sie eine Sendungsregel im Advanced Visualization Tool:

1. Wählen Sie im linken Fenster Administration > Alert Configuration.
2. Wählen Sie Alert Policies.
3. Wählen Sie Sending Policy.
4. Klicken Sie auf New Sending Policy.
   Das Dialogfeld New Sending Policy wird geöffnet.

5. Geben Sie im Textfeld Name einen eindeutigen Namen für die Sendungsregel ein.
6. Um diese Regel den Warnmeldungen ohne Sendungsregel automatisch als Sendungsregel zuzuweisen, wählen Sie das Kontrollkästchen Set as Default Policy aus.
   
7. Wählen Sie in der Dropdown-Liste Anti-flooding Policy die anzuwendende Anti-Flooding-Regel.
   Weitere Informationen finden Sie unter Anti-Flooding-Regeln für Warnmeldungen erstellen.
8. Wählen Sie im Abschnitt Schedule die Wochentage und Zeiträume, für die die Sendungsregel aktiv ist.
9. Wählen Sie in der Dropdown-Liste einen Zustelltyp und eine Zustellmethode.
   Weitere Informationen finden Sie unter Zustellmethoden für Warnmeldungen konfigurieren.
10. Klicken Sie auf Add.
11. Wiederholen Sie die Schritte 9 und 10 für alle weiteren Zustellmethoden, die Sie hinzufügen möchten.
12. Klicken Sie auf Create.

Eine Sendungsregel einer Warnmeldung zuweisen

Wenn Sie eine Sendungsregel erstellt haben, können Sie diese den Warnmeldungen auf der Registerkarte Available Alerts zuweisen.

So weisen Sie eine Sendungsregel zu einer Warnmeldung zu:

1. Wählen Sie im linken Fenster Administration > Alert Configuration.
2. Wählen Sie Available Alerts.
3. Verwenden Sie zum Filtern der Warnmeldungsliste die Felder All Categories und All Subcategories.
4. Um die Anzahl der Warnmeldungen in der Liste weiter zu verringern, geben Sie Suchbegriffe in das Feld Filter ein.
5. Wählen Sie aus der Liste die Warnmeldung aus, der Sie eine Sendungsregel zuweisen wollen.
6. Klicken Sie in der Spalte Active Policies auf .
   Das Dialogfeld Sending Policies wird geöffnet.

7. Wählen Sie die Sendungsregeln aus, die Sie der Warnmeldung zuweisen wollen.
8. Klicken Sie auf Apply.

Sendungsregeln bearbeiten und löschen

Sie können eine bestehende Regel in der Registerkarte Sending Policy bearbeiten oder löschen.

So bearbeiten Sie eine Sendungsregel im Advanced Visualization Tool:

1. Wählen Sie im linken Fenster Administration > Alert Configuration.
2. Wählen Sie Alert Policies.
3. Wählen Sie Sending Policy.
4. Klicken Sie in der Liste der Regeln auf in der Zeile mit der Regel, die Sie bearbeiten möchten.
5. Wählen Sie Edit.

6. Um diese Regel den Warnmeldungen ohne Sendungsregel automatisch als Sendungsregel zuzuweisen, wählen Sie das Kontrollkästchen Set as Default Policy aus.
   
7. Wählen Sie in der Dropdown-Liste Anti-flooding Policy die anzuwendende Anti-Flooding-Regel.
8. Wählen Sie im Abschnitt Schedule die Wochentage und Zeiträume, für die die Sendungsregel aktiv ist.
9. Wählen Sie in der Dropdown-Liste einen Zustelltyp und eine Zustellmethode.Klicken Sie auf Add.
10. Um einen bestehenden Zustelltyp und eine Zustellmethode zu löschen, klicken Sie in der Zeile der Methode, die Sie löschen wollen, auf .
11. Klicken Sie auf Update.

So löschen Sie eine Sendungsregel im Advanced Visualization Tool:

1. Wählen Sie im linken Fenster Administration > Alert Configuration.
2. Wählen Sie Alert Policies.
3. Wählen Sie Sending Policy.
4. Klicken Sie in der Liste der Regeln auf in der Zeile mit der Regel, die Sie löschen möchten.
5. Wählen Sie Delete.
   Ein Dialogfeld mit einer Warnung wird geöffnet.

6. Klicken Sie auf Delete.

Ähnliche Themen

Über Echtzeit-Warnmeldungen im Advanced Visualization Tool

Warnmeldungen im Advanced Visualization Tool erstellen