Пользовательские шаблоны уведомлений

Шаблоны уведомлений используются для создания уведомлений по электронной почте о событиях следующих типов:

• Созданный алерт.

  При создании шаблона уведомления для этого типа событий также нужно создать правило уведомления, в котором указываются правила корреляции и адреса электронной почты. Когда по выбранным правилам корреляции будет создаваться алерт, на указанные адреса электронной почты будут отправляться уведомления, созданные на основе этих шаблонов. Стандартные уведомления KUMA об этом же событии на указанные адреса отправлены не будут.

• Завершение генерации отчета.
• Завершение асинхронной задачи.
• Нарушение политики мониторинга.
• Перемещение пользователя в другую группу KASAP.

Вы можете создавать шаблоны всех типов событий для тенанта Shared. Для всех остальных тенантов доступны только типы событий Созданный алерт и Нарушение политики мониторинга.

По умолчанию в поставку Kaspersky SIEM входит шаблон уведомлений – [OOTB] New alert in KUMA. Этот шаблон можно удалить, но он недоступен для изменения.

Для наглядного ознакомления с настройкой шаблонов уведомлений вы можете просмотреть видео ниже.