跳至內容
部分或全部頁面已經過機器翻譯。
了解我們如何支援MDR。

整合健康狀態警示

當資料輸入整合離線或異常時,我們會在 Sophos Central 生成警示。 By default, we also send all Sophos Central administrators an email notification based on that alert.

本頁面說明 Sophos Central 警示如何運作以及如何自訂電子郵件通知。

如何Sophos Central警示功能運作

Sophos Central 在整合保持離線或處於「失敗」狀態 24 小時後會產生中度嚴重警報。

24小時的週期從Sophos Central接收到第一條故障訊息開始計算。僅當故障持續整段期間時才會發送警報。

當以下變更之一發生時,警報的24小時倒數將重新開始:

  • 整合健康狀態已更改為綠色。
  • 管理員確認警示。

如果問題持續存在,警報將每30天重新出現一次。

變更電子郵件警示的頻率

如果您在Sophos Central收到整合健康警示,您可以更改Sophos Central寄送有關該警示的電子郵件通知給管理員的頻率。

  1. 移至我的環境 > 警示
  2. 點擊整合健康警示以查看詳細資訊。

    Sophos Central 警報頁面,顯示警報詳細資訊。

  3. 在頁面右側,在電子郵件提醒下,選擇頻率。

    電子郵件警示頻率。

管理哪些管理員會收到電子郵件警示。

您可以指定哪些管理員會收到有關整合健康警示的郵件通知。要執行此操作,您必須設定一個自訂規則。

警告

設置自定義規則將關閉向所有管理員發送所有電子郵件通知的默認功能。若您想要繼續向所有系統管理員發送某些電子郵件通知,您將需要在另一個自訂規則中設定。

若要建立自訂角色,請按以下步驟操作:

  1. 按一下「一般設定」圖示一般設定圖示。
  2. 通用下,點選配置電子郵件警示

    在一般部分配置電子郵件提醒。

  3. 配置電子郵件警示 頁面上,選擇自訂規則 選項卡。

    配置電子郵件警示(&C)...。

  4. 策略規則 標籤內,點選 新增規則

    具有"建立規則"按鈕的"自訂規則"分頁。

  5. 在\建立通知規則選擇要應用規則的管理員角色,並點擊 Next

  6. 管理員和發行清單中,將顯示所有具有必要角色的管理員。選擇將收到電子郵件通知的管理員,並點擊 下一步

  7. In Devices, turn on email notifications about alerts from specific device types or device groups, and click Next.

  8. 警示類型中,啟用有關符合整合健康警示的警示類型的電子郵件通知,如下所示:

    1. 按嚴重性設定 中,選擇 中等警示。所有整合健康警示都具有這個嚴重性。
    2. 按產品設定中,保留選取的Sophos Central。取消選取其他選項,除非您希望相同的管理員收到關於其他產品的警報郵件通知。
    3. 按類別設置中,請保留已選擇的中央整合警示。取消選擇其他選項,除非您希望相同的管理員收到有關其他非整合警報的電子郵件通知。
    4. 按一下 下一步

    警報類型部分,顯示按嚴重性設置的選項。

  9. 名稱和描述中,命名規則並添加描述。

  10. 按一下 儲存

  11. 新規則顯示在自訂規則索引標籤上。

    在自訂規則中列出了新規則。