Шаблоны информационных сообщений
Kaspersky CyberTrace App для Splunk поставляется с несколькими шаблонами оповещений, которые можно использовать и настраивать на информационной панели Alerts.
Шаблоны и триггеры оповещений
Доступны следующие шаблоны оповещений:
- Информационное сообщение «Matches»
Это оповещение срабатывает, если за последние 24 часа были обнаружены киберугрозы при сопоставлении с потоками данных об угрозах Kaspersky Threat Data Feeds.
- Информационное сообщение «No Matches»
Это оповещение срабатывает, если за последние 24 часа не было обнаружено киберугроз при сопоставлении с потоками данных об угрозах Kaspersky Threat Data Feeds.
- Информационное сообщение «Emergency»
Это оповещение срабатывает, если в течение одной минуты было обнаружено 5000 киберугроз по потокам данных об угрозах Kaspersky Threat Data Feeds.
- Оповещение «Service Unavailable»
Это оповещение срабатывает в случае недоступности Kaspersky CyberTrace Service.
Это оповещение содержит дату создания оповещения, за которой следует отметка времени в формате UNIX time.
- Оповещение «Service Started»
Это оповещение срабатывает при запуске Kaspersky CyberTrace Service.
Это оповещение содержит дату создания оповещения, за которой следует отметка времени в формате UNIX time.
Действия с оповещениями
По умолчанию действие Add to Triggered Alerts определено для всех оповещений. В качестве варианта можно добавить действие «Send email», чтобы Splunk отправлял электронное сообщение на адрес электронной почты, указанный для этого действия.
