Fornire ad ATA le impostazioni del server di posta elettronica

Si applica a: Advanced Threat Analytics versione 1.9

ATA può inviare una notifica quando rileva un'attività sospetta. Affinché ATA sia in grado di inviare notifiche tramite posta elettronica, è prima necessario configurare le impostazioni del server di posta elettronica.

1. Nel server ATA Center fare clic sull'icona Microsoft Advanced Threat Analytics Management sul desktop.

2. Immettere il nome utente e la password e fare clic su Accedi.

3. Selezionare l'opzione impostazioni sulla barra degli strumenti e selezionare Configurazione.

   

4. Nella sezione notifiche , in Server di posta, immettere le informazioni seguenti:

   Campo	Descrizione	Value
   Endpoint del server SMTP (obbligatorio)	Immettere il nome di dominio completo del server SMTP e, facoltativamente, modificare il numero di porta (impostazione predefinita 25).	Per esempio: smtp.contoso.com
   SSL	Attivare o disattivare SSL se il server SMTP richiede SSL. Nota: Se si abilita SSL, è anche necessario modificare il numero di porta.	Il valore predefinito è disabilitato
   Authentication	Abilitare se il server SMTP richiede l'autenticazione. Nota: Se si abilita l'autenticazione, è necessario specificare un nome utente e una password di un account di posta elettronica autorizzato a connettersi al server SMTP.	Il valore predefinito è disabilitato
   Invia da (obbligatorio)	Immettere un indirizzo di posta elettronica da cui verrà inviato il messaggio di posta elettronica.	Per esempio: ATA@contoso.com

   

Specificare ATA con le impostazioni del server Syslog

ATA può inviare una notifica quando rileva un'attività sospetta inviando la notifica al server Syslog. Se si abilitano le notifiche syslog, è possibile impostarle come segue.

1. Prima di configurare le notifiche Syslog, rivolgersi all'amministratore SIEM per trovare le informazioni seguenti:

   • FQDN o indirizzo IP del server SIEM

   • Porta in cui il server SIEM è in ascolto

   • Quale trasporto usare: UDP, TCP o TLS (Syslog protetto)

   • Formato in cui inviare i dati RFC 3164 o 5424

2. Nel server ATA Center fare clic sull'icona Microsoft Advanced Threat Analytics Management sul desktop.

3. Immettere il nome utente e la password e fare clic su Accedi.

4. Selezionare l'opzione impostazioni sulla barra degli strumenti e selezionare Configurazione.

   

5. Nella sezione Notifiche selezionare Server Syslog e immettere le informazioni seguenti:

   Campo	Descrizione
   Endpoint del server Syslog	FQDN del server Syslog e, facoltativamente, modificare il numero di porta (impostazione predefinita 514) È possibile configurare un solo endpoint Syslog.
   Trasporto	Può essere UDP, TCP o TLS (Syslog protetto)
   Formato	Questo è il formato usato da ATA per inviare eventi al server SIEM, RFC 5424 o RFC 3164.

   

Vedere anche

Consulta il forum ATA!