Créer une Stratégie Anti-Surcharge (Anti-Flooding Policy) pour les Alertes

S'applique À : WatchGuard Advanced Reporting Tool et Data Control Cette rubrique s'applique aux modules de sécurité des endpoints WatchGuard, Advanced Reporting Tool et Data Control. Ces modules facultatifs sont disponibles avec WatchGuard EPDR et WatchGuard EDR.

Les stratégies anti-surcharge limitent le nombre d'alertes si une alerte est générée fréquemment pendant une brève période.

Lorsque vous créez une stratégie anti-surcharge, vous spécifiez :

• Nombre maximal d'alertes à recevoir
• Période à laquelle le critère précédent s'applique
• Un rappel si l'alerte se répète après la période établie

Votre rôle d'opérateur détermine ce que vous pouvez afficher et faire dans WatchGuard Cloud. Votre rôle doit disposer de la permission Accéder aux Informations d'Accès aux Fichiers pour afficher ou configurer cette fonctionnalité. Pour de plus amples informations, accédez à Gérer les Opérateurs et Rôles de WatchGuard Cloud.

Pour créer une stratégie anti-surcharge pour les alertes, à partir d'Advanced Visualization Tool :

1. Dans le volet gauche, sélectionnez Administration > Alerts Configuration.
2. Sélectionnez Alert Policies.
3. SélectionnezAnti-Flooding Policy.
4. Cliquez sur New Anti-Flooding Policy.
   La boîte de dialogue Anti-Flooding Policy s'ouvre.

5. Dans la zone de texte Policy Name, saisissez un nom unique qui identifie la stratégie.
6. Dans la zone de texte Send a Maximum Of, saisissez le nombre maximum d'alertes à envoyer.
   Si d'autres alertes sont déclenchées, elles ne seront pas envoyées. Cependant, le tableau de bord Alerts conserve toujours une trace de chaque fois que l'alerte se déclenche. Vous pouvez également interroger l'historique complet des alertes déclenchées dans le tableau de données siem.logtrust.alert.info.
7. Dans la zone de texte Over a Period Of, saisissez la période de temps pour laquelle limiter la distribution des alertes.
8. Dans la liste déroulante, sélectionnez une unité de temps (minutes, heures, jours).
9. Cliquez sur Save.

Modifier et Supprimer des Stratégies Anti-Surcharge

Vous pouvez modifier ou supprimer une stratégie anti-surcharge existante dans l'onglet Antiflooding Policy.

Pour modifier une stratégie anti-surcharge, dans Advanced Visualization Tool :

1. Dans le volet gauche, sélectionnez Administration > Alerts Configuration.
2. Sélectionnez Alert Policies.
3. SélectionnezAnti-Flooding Policy.
4. Dans la liste des stratégies, cliquez sur dans la ligne correspondant à la stratégie que vous souhaitez modifier.

5. Sélectionnez Edit.

6. Dans la zone de texte Send a Maximum Of, modifiez le nombre d'alertes autorisées.
7. Dans la zone de texte Over a Period Of, modifiez la période, si nécessaire.
8. Cliquez sur Finish.

Pour supprimer une stratégie anti-surcharge, dans Advanced Visualization Tool :

1. Dans le volet gauche, sélectionnez Administration > Alerts Configuration.
2. Sélectionnez Alert Policies.
3. SélectionnezAnti-Flooding Policy.
4. Dans la liste des stratégies, cliquez sur dans la ligne correspondant à la stratégie que vous souhaitez supprimer.

5. Sélectionnez Delete.
   Une boîte de dialogue Warning s'ouvre.

6. Cliquez sur Yes.

Rubriques Connexes

Créer des Alertes en Temps Réel dans Advanced Visualization Tool

Créer des Alertes dans Advanced Visualization Tool