Configurar las Reglas de Notificación para Eventos del Firebox
En el Firebox, una alarma es un evento que desencadena una notificación para avisar a un administrador de red sobre una condición en la red. Por ejemplo, una política de proxy puede generar una alarma cuando el tráfico coincide o no con una regla en el servidor proxy. Un servicio de seguridad, como APT Blocker, puede generar una alarma cuando detecta una amenaza.
Si deseas generar alertas de WatchGuard Cloud y notificaciones por correo electrónico para las alarmas del Firebox, debes seguir estos pasos:
- Añadir una regla de notificación en WatchGuard Cloud
- Configurar los ajustes de notificación en el Firebox
Añadir una Regla de Notificación en WatchGuard Cloud
Si deseas configurar una regla para que genere alertas para eventos de alarma recibidos de los Fireboxes:
- Selecciona Administración > Notificaciones.
- Selecciona la pestaña Reglas.
- Haz clic en Añadir Regla.
- En la lista desplegable Origen de Notificación, selecciona Dispositivos.
- En la lista desplegable Tipo de Notificación, selecciona Alarmas del Dispositivo.
- Configura el método de entrega. Para obtener más información acerca de los métodos de entrega, consulta Configurar las Reglas de Notificaciones.
- Ninguna — La regla genera una alerta que aparece en la página Alertas.
- Correo Electrónico — La regla genera una alerta que aparece en la página Alertas y envía un correo electrónico de notificación a los destinatarios especificados.
- Guarda la regla.
Configurar los Ajustes de Notificación en el Firebox
Para que un Firebox envíe alarmas a WatchGuard Cloud, debes habilitar los ajustes de notificaciones en el dispositivo. Puedes configurar ajustes de notificación en políticas y acciones de proxy, así como en servicios y funcionalidades que generan alarmas. Por ejemplo, si deseas generar una alerta en WatchGuard Cloud cuando APT Blocker o IPS bloquea una amenaza, configura esos servicios para que envíen notificaciones.
Para permitir que el Firebox envíe una notificación de alarma, en Fireware Web UI o Policy Manager:
- Edita la política, la acción de proxy o la funcionalidad para la que deseas recibir una notificación.
- En los ajustes de notificaciones, selecciona Enviar notificación.
- Selecciona el método de notificación por Correo Electrónico.
Ejemplo: ajustes de notificaciones para el servicio IPS, en Fireware Web UI
En los ajustes de notificaciones del Firebox, debes seleccionar el método de notificación Correo Electrónico, independientemente del método de entrega que selecciones en la regla de notificación en WatchGuard Cloud.
Debes habilitar la notificación por correo electrónico en cada servicio o política para los que deseas recibir notificaciones. Para obtener más información sobre los ajustes de notificación en el Firebox, consulta .
En el informe de Alarmas puedes ver todas las alarmas recibidas de un Firebox. Para obtener más información, consulta Informe de Alarmas.