Reglas de notificación por correo electrónico
Una regla de notificación envía los indicios detectados en los equipos de uno o más clientes a una o varias cuentas de correo. De esta forma se evita que el analista tenga que acceder una y otra vez a la consola de análisis para comprobar el estado del parque informático de los clientes que investiga.
Acceso al listado de Notificaciones por correo electrónico
Haz clic en el menú superior Configuración, panel lateral Hunting rules, pestaña Notificaciones por correo electrónico. Se mostrará un listado con todas las Hunting rules creadas hasta la fecha.
Permisos requeridos
La cuenta de usuario utilizada para acceder a la consola de análisis deberá tener asignado el permiso Crear reglas de notificación de indicios, y disponer de visibilidad sobre los clientes que generan las notificaciones.
Para simplificar la gestión de roles, Cytomic Orion incorpora el permiso Crear Hunting Rules y reglas de notificación sobre todos los clientes, que permite crear reglas de notificación independientemente de la visibilidad de la cuenta utilizada. Para obtener más información sobre permisos y roles, consulta Descripción de los permisos implementados .