Gérer les Alertes Disponibles

S'applique À : WatchGuard Advanced Reporting Tool et Data Control Cette rubrique s'applique aux modules de sécurité des endpoints WatchGuard, Advanced Reporting Tool et Data Control. Ces modules facultatifs sont disponibles avec WatchGuard EPDR et WatchGuard EDR.

Sur la page Available Alerts, vous pouvez activer, désactiver, modifier et supprimer une alerte.

Pour en savoir plus sur la création d'une alerte, accédez à Créer des Alertes dans Advanced Visualization ToolPour plus d'informations sur la façon d'attribuer des stratégies d'envoi à une alerte, accédez à . Attribuer une Stratégie d'Envoi à une Alerte.

Vous ne pouvez pas modifier les alertes prédéfinies. Pour plus d'informations sur les alertes par défaut prédéfinies dans Advanced Visualization Tool, accédez à Alertes par Défaut pour l'Outil WatchGuard Advanced Reporting Tool.

Votre rôle d'opérateur détermine ce que vous pouvez afficher et faire dans WatchGuard Cloud. Votre rôle doit disposer de la permission Accéder aux Informations d'Accès aux Fichiers pour afficher ou configurer cette fonctionnalité. Pour de plus amples informations, accédez à Gérer les Opérateurs et Rôles de WatchGuard Cloud.

Pour activer ou désactiver une alerte, dans Advanced Visualization Tool :

1. Dans le volet gauche, sélectionnez Administration > Alerts Configuration.
2. Sélectionnez Available Alerts.

3. Pour filtrer la liste des alertes, utilisez les cases All Categories et All Subcategories.
4. Pour réduire davantage le nombre d'alertes dans la liste, saisissez des mots clés dans le champ Filter.
5. Dans la liste des alertes, sélectionnez l'option pour chaque alerte que vous souhaitez activer ou désactiver.

Pour modifier une alerte, dans Advanced Visualization Tool :

1. Dans le volet gauche, sélectionnez Administration > Alerts Configuration.
2. Sélectionnez Available Alerts.

3. Dans la liste des alertes, sélectionnez l'alerte que vous souhaitez modifier.
4. Cliquez sur .
   
5. Sélectionnez Edit.
   La boîte de dialogue Edit Alert Definition s'ouvre.

6. Dans la zone de texte Summary, saisissez un court message pour identifier la condition de l'alerte.
7. Dans la zone de texte Description, saisissez la description de la condition de l'alerte.
8. Dans la liste déroulante Priority, sélectionnez la priorité attribuée à ce type d'alerte (Very Low, Low, Medium, High, and Very High).
9. Dans la section Query (Requête), cliquez sur pour ouvrir l'éditeur de requêtes, si nécessaire.
10. Modifiez la requête, selon vos besoins.
11. Sélectionnez Additional Tools > Set Query Change in Alert.
    La boîte de dialogue Edit Alert Definition s'ouvre.
12. Cliquez sur Update.

Pour supprimer une alerte, dans Advanced Visualization Tool :

1. Dans le volet gauche, sélectionnez Administration > Alerts Configuration.
2. Sélectionnez Available Alerts.

3. Dans la liste des alertes, sélectionnez l'alerte que vous souhaitez supprimer.
4. Cliquez sur .
   
5. Sélectionnez Delete.
   Une boîte de dialogue Warning s'ouvre.
6. Cliquez sur Yes.

Rubriques Connexes

Créer des Alertes en Temps Réel dans Advanced Visualization Tool

Créer des Alertes dans Advanced Visualization Tool