통합 상태 경보
데이터 수집 통합이 오프라인 상태이거나 불안정할 때는 Sophos Central에서 경고를 생성합니다. 기본 설정으로 Sophos Central 관리자에게도 해당 경고를 기반으로 이메일 알림을 보냅니다.
이 페이지에서는 Sophos Central 경보 작동 방식 및 이메일 알림 사용자 정의 방법에 대해 안내합니다.
소포스 센트럴 경보 작동 방식
Sophos Central은 통합이 24시간 동안 오프라인 상태거나 "실패" 상태인 경우 중간 심각도 경보를 생성합니다.
24시간 기간은 Sophos Central이 처음으로 실패 메시지를 수신받을 때 시작됩니다. 알림은 해당 기간 동안 계속해서 실패할 경우에만 전송됩니다.
알림에 대한 24시간 카운트다운은 다음 변경 사항 중 하나가 발생할 때 재설정됩니다.
- 통합 보안 상태가 녹색으로 변경됩니다.
- 관리자가 경보를 확인했습니다.
문제가 지속되는 경우 알림이 30일마다 한 번씩 다시 나타납니다.
이메일 경고 주기 변경
소포스 센트럴에서 통합 보안 경고를 받았다면 해당 경고 알림을 관리자에게 보내는 이메일 알림의 빈도를 변경할 수 있습니다.
어떤 관리자가 이메일 알림을 받을지 지정합니다
통합 상태 경고에 대한 이메일 알림을 받을 관리자를 지정할 수 있습니다. 이를 수행하려면 사용자 정의 규칙을 설정해야 합니다.
경고
사용자 지정 규칙 설정 시 모든 관리자에게 모든 이메일 알림 보내기 기본 설정이 해제됩니다. 모든 관리자에게 일부 이메일 알림을 계속 보내려면 다른 사용자 정의 규칙에서 설정해야 합니다.
일정을 설정하려면 다음과 같이 하십시오.
- 나의 제품 > 일반 설정으로 이동합니다.
-
태그쌍2의 일반 섹션으로 이동하여 태그쌍3의 이메일 알림 구성을 클릭하십시오.
-
태그쌍2을(를) 클릭하여 이메일 알림 구성 페이지로 이동한 후, 사용자 정의 규칙 탭을 선택합니다.
-
사용자 정의 규칙 탭에서 사용자 정의 규칙을(를) 클릭한 후 규칙 생성을(를) 클릭합니다.
-
페이지 알림 규칙 생성에서 역할 섹션이 기본적으로 열려 있습니다. 관리자 역할을 선택하고 규칙을 적용할지 여부를 클릭하십시오. 다음을 클릭하십시오.
-
관리자 및 배포 목록에서 필요한 역할을 가진 모든 관리자가 표시됩니다. 이메일 알림을 받을 관리자를 선택하고 다음을 클릭하세요.
-
장치에서 특정 장치 유형 또는 장치 그룹의 알림에 대한 이메일 알림을 활성화하고 다음을 클릭하십시오.
-
태그 쌍 경보 유형에서 통합 상태 경보와 일치하는 경보 유형에 대한 이메일 알림을 활성화합니다.
- 심각도별로 설정하고 중간 경보을 선택하십시오. 모든 통합 보안 경보에는 이 심각도가 있습니다.
- 제품으로 설정 다른 제품으로부터의 경고에 대한 이메일 알림을 받길 원하지 않는 한 다른 옵션을 선택 해제하세요.
- 태그 쌍 2에서 범주로 설정한 후, 태그 쌍 3인 '중앙 통합 경보'를 선택한 채로 유지합니다. 다른 옵션을 선택 해제하십시오. 다른 통합 경보에 대한 이메일 알림을 받기를 원하지 않는 한 동일한 관리자가 이메일 알림을 받게 됩니다.
- 다음을 클릭합니다.
-
이름과 설명에서 규칙의 이름을 지정하고 설명을 추가하세요.
-
저장을 클릭합니다.
-
새 규칙은 사용자 정의 규칙 탭에 표시됩니다.