ファイアウォール違反アウトブレークの基準と通知の設定

1. [ファイアウォール違反] セクションに移動します。
2. [セキュリティエージェントでファイアウォール違反を監視] を選択します。
3. 不正侵入検知ログ、ファイアウォールログ、ネットワークウイルスログの件数を指定します。
4. 検出期間を指定します。

Apex One は、このログ数を超えたとき通知メッセージを送信します。たとえば、不正侵入検知ログ、ファイアウォールログ、ネットワークウイルスログをそれぞれ100件に指定し、期間を3時間に指定した場合、サーバが301件のログを3時間以内に受信すると、 Apex One から通知が送信されます。

1. [ファイアウォール違反アウトブレーク] セクションに移動します。
2. [メールによる通知を有効にする] を選択します。
3. メールの受信者を指定します。
4. 初期設定のメールの件名およびメッセージをそのまま使用するか変更します。 [件名] および [メッセージ] では、トークン変数を使用してデータを表現できます。

   表 1. ファイアウォール違反アウトブレーク通知のトークン変数

   変数	説明
   %A	規定数を超えたログの種類
   %C	ファイアウォール違反ログの数
   %T	ファイアウォール違反ログを累積する期間