Programma del rapporto
Qui è possibile creare pianificazioni per generare report e inviarli agli indirizzi email aggiunti.
Crea nuovo programma
In Seqrite EDRÈ possibile creare pianificazioni per generare report e inviarli a indirizzi e-mail specifici. È possibile configurarle per includere dati provenienti da avvisi, incidenti e attività di threat hunting. È possibile creare report giornalieri, settimanali o mensili, in formato PDF o Excel. È inoltre possibile aggiungere indirizzi e-mail ai destinatari dei report.
Nota ☛
Solo gli utenti con Admin oppure i privilegi di SOC Manager hanno la possibilità di pianificare i report.
Configurazione SLA
Accordi sul livello di servizio (SLA) in Seqrite EDR Definiscono le tempistiche previste per la gestione e la risoluzione degli incidenti di sicurezza. Stabiliscono impegni misurabili sulla rapidità con cui gli incidenti devono essere indagati, risolti e chiusi. Definendo scadenze chiare, gli SLA aiutano i team di sicurezza a dare priorità alle attività, monitorare i progressi e garantire una risposta coerente a diverse tipologie di minacce.
Con Seqrite EDR Gli SLA sono spesso configurabili in base al tipo e alla gravità dell'incidente. Ad esempio, un avviso di phishing potrebbe richiedere un'indagine entro 2 ore, mentre un'epidemia di malware potrebbe esigere un contenimento immediato. I timer degli SLA vengono visualizzati nella griglia e vengono attivate notifiche se le scadenze si avvicinano o vengono superate, garantendo che nessun incidente venga trascurato.
Backup e ripristino
La pagina Backup e ripristino consente di eseguire il backup di configurazioni di sicurezza selezionate e di ripristinarle quando necessario. Nel backup sono incluse solo le configurazioni personalizzate.
Per accedere a questa pagina, vai su Impostazioni > Backup e ripristino.
Crea un backup
Utilizzare la sezione Configurazione di backup per esportare le impostazioni di configurazione selezionate in un file di backup.
Selezionare i tipi di configurazione
Il campo Seleziona tipo consente di scegliere uno o più tipi di configurazione da includere nel backup.
Sono disponibili le seguenti tipologie di configurazione:
| Tipo di configurazione | Description |
|---|---|
| Regole di rilevamento personalizzate | Esegue il backup di tutte le regole di rilevamento create dall'utente |
| Regole della Whitelist | Esegue il backup di tutte le regole della whitelist configurate |
| Politiche personalizzate | Esegue il backup di tutte le politiche personalizzate |
È possibile selezionare più tipi di configurazione. Per rimuovere un tipo selezionato, fare clic sull'icona × accanto al suo nome.
Configurazioni di backup
Per creare un backup:
- Vai su Impostazioni > Backup e ripristino.
- Nel Selezionare il tipo di Nell'elenco, selezionare uno o più tipi di configurazione.
- Clicchi di riserva.
Il sistema genera e scarica un file di backup contenente le configurazioni selezionate.
Nota: le configurazioni predefinite del sistema non sono incluse nel backup.
Ripristinare un backup
Utilizzare la sezione Ripristina configurazione per ripristinare le impostazioni di configurazione precedentemente salvate.
Carica un file di backup
È possibile caricare un file di backup utilizzando uno dei seguenti metodi:
- Trascina e rilascia il file di backup nell'area di caricamento.
- Fai clic su Sfoglia e seleziona il file di backup dal tuo sistema locale.
Formato file supportato: .json
Ripristina configurazioni
Per ripristinare un backup:
- Vai su Impostazioni > Backup e ripristino.
- Nella sezione "Ripristina configurazione", carica un file di backup .json valido.
- Fare clic su Ripristina.
Il sistema importa le impostazioni di configurazione dal file di backup.
Nota: il ripristino di un backup sostituisce le configurazioni personalizzate esistenti con le configurazioni contenute nel file di backup, se applicabile.
SMTP Impostazioni profilo
Questa funzione ti aiuta a impostare il SMTP Dettagli host. Tutte le email da Seqrite Endpoint Protection come le e-mail di notifica e le e-mail di segnalazione verranno inviate a SMTP Server per ulteriore routing.
Per configurare il SMTP Impostazioni, segui questi passaggi:
- Vai su Impostazioni> SMTP
- Seleziona il Consentire a tutti SMTP Impostazioni profilo Casella di controllo.
- Nel SMTP server casella di testo, digitare l'indirizzo IP o il nome di dominio di SMTP server.
- Nel Porto casella di testo, digitare il numero di porta.
- Specificare la dimensione del file in MB. Il valore predefinito è 10 MB.
- Nel Indirizzo e-mail del mittente casella di testo, digitare l'indirizzo email.
Questo indirizzo email apparirà come indirizzo del mittente in tutte le email inviate da Seqrite Endpoint Protection server.
- Seleziona il Richiedi autenticazione server Casella di controllo.
- Per l'autenticazione dell'utente, digitare il nome utente nel Nome utente casella di testo.
Il campo Nome utente dipende dal tuo SMTP server. Potrebbe chiederti di fornire un nome utente o un ID e-mail.
- Nel Password casella di testo, digitare la password.
- In Metodo di autenticazione utente, seleziona una delle seguenti opzioni:
- Nessuno: seleziona questa opzione per inviare notifiche via email tramite protocollo HTTP.
- SSL: selezionare questa opzione per inviare notifiche e-mail tramite il protocollo SSL (Secure Sockets Layer).
- TLS: selezionare questa opzione per inviare notifiche e-mail tramite il protocollo TLS (Transport Layer Security).
- Seqrite raccomanda di garantire la SMTP i dettagli dell'host sono corretti, testare il SMTP impostazioni. Per testare il SMTP impostazioni, fare clic Prova la postaDopo la verifica riuscita, fare clic su APPLICA.
- Nella posta di prova per SMTP dialogo, nel file A casella di testo, inserisci l'ID e-mail dell'utente.
- Clicchi INVIO.
Seqrite Endpoint Protection non è possibile inviare e-mail se il SMTP le impostazioni sono configurate utilizzando un server di posta pubblico (ad esempio: Gmail) e se Consenti meno sicuro apps l'impostazione è disattivataled nei server di posta pubblici.