Frage
Wie kann ich die von der Cisco Web Security Appliance per E-Mail gesendeten Warnmeldungen hinzufügen/ändern?
Umwelt
Cisco Web Security Appliance (WSA), alle Versionen von AsyncOS.
Die Cisco Web Security Appliance (WSA) verfügt über viele verschiedene E-Mail-Warnmeldungen, die versendet werden. Sie können festlegen, welche Warnungen an welche E-Mail-Adressen gesendet werden sollen. Dies kann über die CLI oder die GUI erfolgen. Bitte beachten Sie die folgende Anleitung:
GUI
Wechseln Sie zur Registerkarte "Systemverwaltung" -> "Warnungen":
- Um die Warnungen für eine bereits konfigurierte E-Mail-Adresse zu ändern, klicken Sie auf die E-Mail-Adresse, die Sie ändern möchten.
- Um eine neue E-Mail-Adresse für den Empfang der Benachrichtigungen hinzuzufügen, klicken Sie auf die Schaltfläche "Empfänger hinzufügen...".
CLI
WSA_CLI> Warnmeldungskonfiguration
Warnungen werden gesendet an:
admin@domain.com
Klasse: Alle - Schweregrade: Alle
Anfängliche Wartezeit in Sekunden bis zum Senden einer doppelten Warnung: 300
Maximale Wartezeit in Sekunden, bevor ein Alert-Doppel gesendet wird: 3600
Warnungen werden mit der vom System vorgegebenen Absenderadresse gesendet.
......
Wählen Sie den Vorgang aus, den Sie ausführen möchten:
- NEU - Fügen Sie eine neue E-Mail-Adresse hinzu, um Warnmeldungen zu senden.
- BEARBEITEN - Warnungsabonnement für eine E-Mail-Adresse ändern.
- LÖSCHEN - Entfernen Sie eine E-Mail-Adresse.
- LÖSCHEN - Entfernen Sie alle E-Mail-Adressen (Warnungen deaktivieren).
- SETUP - Konfigurieren Sie die Warneinstellungen.
- FROM: Konfigurieren Sie die Absenderadresse von Warnungs-E-Mails.
[]> neu
Geben Sie eine neue E-Mail-Adresse ein, um Warnmeldungen zu senden (Beispiel: "administrator@example.com")
[]> email@test.com
Wählen Sie die Warnmeldungsklassen aus. Trennen Sie mehrere Auswahlmöglichkeiten durch Kommas.
1. Alle
2. System
3. Hardware
4. Aktualisierungsmodul
5. Webproxy
6. DVS und Anti-Malware
7. L4-Datenverkehrsüberwachung
[1]> 2,4,7
Wählen Sie einen Schweregrad aus. Trennen Sie mehrere Auswahlmöglichkeiten durch Kommas.
1. Alle
2. Kritisch
3. Warnung
4. Information
[1]> 1
Anmerkung:
Sie können mehrere Warnmeldungsklassen und Schweregrade auswählen, indem Sie die entsprechenden Zahlen durch ein Komma trennen.
Beispiel:
Im vorherigen Beispiel (2,4,7) lauten die zu sendenden Warnmeldungen "System", "Updater" und "L4-Datenverkehrsüberwachung".
Möglicherweise möchten Sie nicht, dass alle ausgewählten Warnmeldungsklassen denselben Schweregrad haben. In diesem Fall müssen Sie die Option "Edit" (Bearbeiten) auswählen, nachdem Sie den Schweregrad angegeben und jeden Schweregrad pro Warnmeldungsklasse angegeben haben.