Configurar las Reglas de Notificación de ThreatSync

En WatchGuard Cloud, puede configurar reglas de notificación para generar alertas y enviar notificaciones por correo electrónico sobre la actividad de ThreatSync. Las reglas de notificación le facilitan responder a las amenazas emergentes en su red y endpoints, y proporcionan información sobre los cambios en los incidentes y las amenazas remediadas.

Métodos de Entrega

Para cada regla, puede seleccionar uno de estos métodos de entrega:

• Ninguna — La regla genera una alerta que aparece en la página Alertas en WatchGuard Cloud.
• Correo Electrónico — La regla genera una alerta que aparece en la página Alertas en WatchGuard Cloud y también envía un correo electrónico de notificación a los destinatarios especificados.

Agregar una Regla de Notificación ThreatSync

Para agregar una nueva regla de notificación ThreatSync:

1. Seleccione Administración > Notificaciones.
2. Seleccione la pestaña Reglas.
3. Haga clic en Agregar Regla.
   Se abre la página Agregar Regla.

4. En la página Agregar Regla, en el cuadro de texto Nombre, ingrese un nombre para la regla.
5. En la lista desplegable Origen de la Notificación, seleccione ThreatSync.
6. En la lista desplegable Tipo de Notificación, seleccione uno de estos tipos de notificación de ThreatSync:
   • Nuevo Incidente — Genera una alerta para los nuevos incidentes que cumplan las condiciones especificadas.
   • Acción Realizada — Genera una alerta para las acciones realizadas que cumplen las condiciones especificadas.
   • Incidente Archivado — Genera una alerta cuando se archiva un incidente que cumple las condiciones especificadas.
7. (Opcional) Ingrese una Descripción para su regla.
8. Seleccione las condiciones que deben reunirse para generar una alerta:
   • Riesgo Desde/Riesgo Hasta — Seleccione un intervalo de puntuaciones de riesgo de 1 a 10.
   • Tipo de Incidente — Selecciona uno o más tipos de incidentes.
   • Tipo de Dispositivo — Seleccione uno o más tipos de dispositivos.
   • Acción — Seleccione una o varias acciones realizadas (solo tipo de notificación Acción Realizada).
9. Para enviar un mensaje de correo electrónico cuando la regla genere una alerta:
   1. En la lista desplegable Método de Entrega, seleccione Correo Electrónico.

      

   2. En la lista desplegable Frecuencia, configure cuántos correos electrónicos la regla puede enviar cada día:
      • Para enviar un correo electrónico para cada alerta que la regla genera, seleccione Enviar Todas las Alertas.
      • Para restringir cuántos mensajes de correo electrónico la regla envía cada día, seleccione Envío Máximo. En el cuadro de texto Alertas por Día, ingrese el número máximo de mensajes de correo electrónico que esta regla puede enviar cada día. Puede especificar un valor de hasta 20.000 alertas por día.
   3. En el cuadro de texto Asunto, ingrese la línea de asunto del mensaje de correo electrónico que esta regla envía cuando genera una alerta.
   4. En la sección Destinatarios, ingrese una o varias direcciones de correo electrónico. Presione Enter después de cada dirección de correo electrónico, o bien separe las direcciones de correo electrónico con un espacio, coma o punto y coma.
10. Haga clic en Agregar Regla.

Para eliminar una regla de notificación, haga clic en junto a la regla que desee eliminar.

Para administrar las alertas de ThreatSync, vaya a Administrar Alertas de WatchGuard Cloud.

Temas Relacionados

Acerca de ThreatSync

Configurar las Reglas para Notificaciones

Ver Registros de Auditoría