Vous pouvez utiliser la surveillance de sécurité intégrée dans Kaseya VSA pour créer des alarmes et des tickets, exécuter des scripts et configurer des notifications par e-mail pour les événements de sécurité.
Sur la page Alerts du plug-in d'Endpoint Security pour Kaseya VSA, vous pouvez spécifier la fréquence à laquelle vérifier l'état de sécurité pour détecter les erreurs et les menaces.
Les alarmes et les tickets vous informent des événements de sécurité pour les périphériques sélectionnés, et les scripts peuvent prendre des mesures immédiates pour isoler les machines. Par exemple, si le plug-in d'Endpoint Security pour Kaseya VSA détecte un indicateur d'attaque ou un PUP exécuté sur un périphérique, un script peut appeler l'API de WatchGuard Endpoint Security et isoler immédiatement le périphérique concerné.
Créez des Alertes, des Tickets et Exécuter des Scripts
Vous pouvez configurer des alertes et des tickets pour ces événements de sécurité :
- Erreurs d'état de protection
- Périphériques sans licence ou ceux qui sont suralloués
- Redémarrage requis (en attente de mise à niveau)
- L'installation a échoué
- Malware exécuté
- PUP exécuté
- Indicateur d'attaque détecté
Avant de Commencer
Pour exécuter des procédures d'agent (scripts) dans le plug-in d'Endpoint Security pour Kaseya VSA, vous devez d'abord créer des procédures d'agent dans l'interface utilisateur de Kaseya VSA. Dans la section Agent Procedures, sur la page Schedule/Create, vous pouvez créer et gérer vos procédures d'agent. Pour plus d'informations, consultez Vue d'Ensemble des Procédures d'Agent.
Pour créer des alertes dans le plug-in d'Endpoint Security pour Kaseya VSA :
- Sélectionnez Configuration > Alerts.
La page Alerts s'ouvre.
- À côté du nom de l'événement de sécurité, sélectionnez la fréquence pour vérifier l'état de sécurité de chaque événement de sécurité.
- Pour créer une alarme, cochez la case Create Alarm et saisissez votre adresse e-mail. Saisissez une liste séparée par des virgules pour plusieurs adresses e-mail.
- Pour créer un ticket, cochez la case Create Ticket et saisissez votre adresse e-mail. Saisissez une liste séparée par des virgules pour plusieurs adresses e-mail.
- Pour exécuter une procédure d'agent, sélectionnez une procédure dans la liste déroulante Select an Agent Procedure.
- Cliquez sur Save.
Gérer les Alertes
Après avoir configuré les alertes sur la page Alerts, vous pouvez afficher et gérer les alertes dans l'interface utilisateur de Kaseya VSA.
Pour afficher vos alertes :
- Dans l'interface utilisateur de Kaseya VSA, sélectionnez Monitor > Status > Alarm Summary.
La page Alarm Summary s'ouvre.
La page Alarm Summary comporte les colonnes suivantes :
- Alarm ID — Numéro de l'alarme.
- Status — Affiche l'état de l'alarme. L'alarme peut être ouverte ou fermée.
- Alarm Date — Affiche la date et l'heure de l'alarme.
- Monitor Type — Affiche le type de surveillance. Par exemple, alerte.
- Name — Affiche le nom de l'alarme.
- Machine ID — Affiche l'ID de l'ordinateur associé à l'alarme.
- Alarm Message — Affiche un message détaillé sur le type de menace détectée sur un périphérique spécifique.
Pour gérer vos alertes, sélectionnez une ou plusieurs alertes et sélectionnez l'une des actions suivantes :
- Set the status to open or closed (Définir le statut sur ouvert ou fermé)
- Add notes (Ajouter des notes)
- Create tickets (Créer des tickets)
- Delete alarms (Supprimer des alarmes)
Vue d'Ensemble de l'Interface du Plug-in d'Endpoint Security pour Kaseya VSA