アラートの送信ポリシーを作成して割り当てる

適用対象： WatchGuard Advanced Reporting Tool および Data Control。 本トピックは、WatchGuard Endpoint Security モジュール、Advanced Reporting Tool、Data Control に適用されます。これらのオプションのモジュールは、WatchGuard EPDR および WatchGuard EDR で使用可能です。

送信ポリシーを使用すると、生成されたアラートの送信方法を定義できます。アラートは、サーバー、グループ、個人に対して、リアルタイムまたは設定した間隔で配信することができます。

送信ポリシーを作成するときに、フラッド対策ポリシーと配信方法を含めます。詳細については、次を参照してください：フラッド対策ポリシーを作成する と アラートの配信方法を構成する。

管理ユーザーのロールに応じて、WatchGuard Cloud で表示および実行できる内容が異なります。この機能を表示または構成するには、ファイル アクセス情報にアクセス する権限のあるロールが付与されている必要があります。詳細については、次を参照してください：WatchGuard Cloud 管理ユーザーとロールを管理する。

送信ポリシーを作成するには、Advanced Visualization Tool で以下の手順を実行します。

1. 左ペインで、Administration > Alerts Configuration の順に選択します。
2. Alert Policies を選択します。
3. Sending Policy を選択します。
4. New Sending Policy をクリックします。
   New Sending Policy ダイアログ ボックスが開きます。

5. Name テキスト ボックスに、一意の送信ポリシー名を入力します。
6. アラートに送信ポリシーが割り当てられていない場合に、このポリシーを送信ポリシーとして自動的に割り当てるには、Set as Default Policy チェックボックスを選択します。
   
7. Anti-flooding Policy ドロップダウン リストから、適用するフラッド対策ポリシーを選択します。
   詳細については、次を参照してください：フラッド対策ポリシーを作成する。
8. スケジュール セクションで、送信ポリシーをアクティブ化する曜日と時間帯を選択します。
9. ドロップダウン リストから、配信の種類と配信方法を選択します。
   詳細については、次を参照してください：アラートの配信方法を構成する。
10. 追加 をクリックします。
11. 追加するそれぞれの配信方法で、手順 9 と 10 を繰り返します。
12. Create をクリックします。

送信ポリシーをアラートに割り当てる

送信ポリシーを作成したら、Available Alerts (使用可能なアラート) タブで、それをアラートに割り当てることができます。

送信ポリシーをアラートに割り当てるには、以下の手順を実行します。

1. 左ペインで、Administration > Alerts Configuration の順に選択します。
2. Available Alerts を選択します。
3. アラートのリストをフィルタリングするには、All Categories (すべてのカテゴリ) と All Subcategories (すべてのサブカテゴリ) ボックスを使用します。
4. リストにあるアラートの数をさらに減らす場合は、Filter ボックスにキーワードを入力します。
5. リストから、送信ポリシーを割り当てるアラートを選択します。
6. Active Policies 列で、 をクリックします。
   Sending Policies ダイアログ ボックスが開きます。

7. リストから、アラートに割り当てる送信ポリシーを選択します。
8. Apply をクリックします。

送信ポリシーを編集および削除する

Sending Policy タブで、既存のポリシーを編集または削除することができます。

送信ポリシーを編集するには、Advanced Visualization Tool で以下の手順を実行します。

1. 左ペインで、Administration > Alerts Configuration の順に選択します。
2. Alert Policies を選択します。
3. Sending Policy を選択します。
4. ポリシーのリストで、編集するポリシーの行にある をクリックします。
5. Edit を選択します。

6. アラートに送信ポリシーが割り当てられていない場合に、このポリシーを送信ポリシーとして自動的に割り当てるには、Set as Default Policy チェックボックスを選択します。
   
7. Anti-flooding Policy ドロップダウン リストから、適用するフラッド対策ポリシーを選択します。
8. スケジュール セクションで、送信ポリシーをアクティブ化する曜日と時間帯を選択します。
9. ドロップダウン リストから、配信の種類と配信方法を選択します。追加 をクリックします。
10. 既存の配信の種類と配信方法を削除するには、削除する方法の行で をクリックします。
11. Update をクリックします。

送信ポリシーを削除するには、Advanced Visualization Tool で以下の手順を実行します。

1. 左ペインで、Administration > Alerts Configuration の順に選択します。
2. Alert Policies を選択します。
3. Sending Policy を選択します。
4. ポリシーのリストで、削除するポリシーの行をクリックします。
5. Delete を選択します。
   Warning (警告) ダイアログ ボックスが開きます。

6. 削除 をクリックします。

関連トピック

Advanced Visualization Tool のリアルタイム アラートについて

Advanced Visualization Tool でアラートを作成する