Network Security Platform 7.0 IPS Administration Guide - McAfee

• 单击“Save(保存)”,返回到“Syslog”页。
• 单击“Save(保存)”。
配置电子邮件或寻呼机警报通知
开始之前
必须在“E‑mail Server(电子邮件服务器)”页确定电子邮件通知的邮件服务器(“” | “Manager” |
“E‑mail Server(电子邮件服务器)”)。
生成符合选定严重性或自定义攻击设置的警报时,可以通过电子邮件或寻呼机向用户发出警示。
这里介绍了配置电子邮件警报的步骤。配置寻呼机的步骤与之类似。
按照以下步骤可启用电子邮件警报通知:
任务
1 选择“/IPS Settings(IPS 设置)” | “Alert Notification(警报通知)” | “Email(电子邮件)”(对于 NTBA
Appliance,则选择“”/“NTBA Settings(NTBA 设置)” | “Alert Notification(警报通知)” | “E‑mail(电
子邮件)”)。
“E‑Mail(电子邮件)”和“Recipient List(收件人列表)”信息显示在“E‑mail(电子邮件)”选项卡下。
图 3-193 “E‑mail(电子邮件)”选项卡
2 按照以下操作进行配置:
表 3-10 电子邮件 ‑ 配置选项
字段 描述
“Enable E‑mail(启用电
子邮件)”
“Send Notification If(发
送通知的条件为)”
“Suppression Time(抑
制时间)”
选择“Yes(是)”以通过电子邮件启用警报通知。
“The attack definition has this notification option explicitly enabled(攻击定义已明确启
用了此通知选项)”‑ 为匹配自定义策略通知设置(在策略编辑器中编辑攻击响应时必须设
置这些自定义策略设置)的攻击发送通知。
“The following notification filter is matched(将匹配以下通知过滤器)”‑ 根据以下过滤器
发送通知:
• “Allow All(全部允许)”‑ 为所有发现的攻击发出警报。
• “Block All(全部阻止)”‑ 阻止通知。
• “Severity Informational and above(严重性为信息及更高)”‑ 包括所有警报。
• “Severity Low and above(严重性为低及更高)”‑ 包括严重性为低、中和高的警报。
• “Severity Medium and above(严重性为中及更高)”‑ 包括严重性为中和高的警报
• “Severity High(严重性为高)”‑ 只包括严重性为高的警报。
如何管理 IPS 设置
警报通知选项 3
键入通知的“Suppression Time(抑制时间)”。抑制时间是发送警报通知之后到发送另一
个警报通知之前的一段等待时间(分和秒)。默认值和最小值为 10 分钟和 0 秒钟。抑
制时间可避免在发生大量攻击流量时发送过多通知。
McAfee ® Network Security Platform 7.0 IPS 管理手册 231