Notes de parution › Fonctionnalités › Alerte de violation de stratégie

Alerte de violation de stratégie

CA Enterprise Log Manager vous permet d'automatiser l'envoi d'un courriel d'alerte lorsque survient un événement qui nécessite une attention à court terme. Vous pouvez également surveiller à tout instant les alertes d'action à partir de CA Enterprise Log Manager, en spécifiant un intervalle de temps, depuis les cinq dernières minutes jusqu'aux 30 derniers jours écoulés. Des alertes sont envoyées automatiquement à un flux RSS auquel il est possible d'accéder à partir d'un navigateur Web. Si vous le souhaitez, vous pouvez spécifier d'autres destinations, y compris des adresses électroniques, un processus CA IT PAM, qui génère des tickets de bureau d'assistance, et une ou plusieurs adresses IP de destination d'interruption SNMP.

Pour vous aider à commencer, de nombreuses requêtes prédéfinies sont disponibles pour être planifiées, sans modification, en alertes d'action. Quelques exemples sont présentés ci-dessous.

• Activité excessive de l'utilisateur
• Utilisation élevée de l'UC
• Peu d'espace disque disponible
• Journal des événements de sécurité effacé au cours des dernières 24 heures
• Stratégie d'audit Windows modifiée au cours des dernières 24 heures

Certaines requêtes comportent des listes à clés, où vous fournissez les valeurs utilisées par la requête. Certaines listes à clés contiennent des valeurs prédéfinies que vous pouvez compléter, par exemple les comptes par défaut et les groupes avec droits. D'autres listes à clés, comme celle des ressources stratégiques, ne comportent pas de valeurs par défaut. Une fois configurées, des alertes peuvent être planifiées pour des requêtes prédéfinies comme celles répertoriées ci-dessous.

• Ajout ou retrait d'une appartenance à un groupe par des groupes avec droits.
• Connexion établie par le compte par défaut
• Aucun événement reçu par les sources stratégiques.

Les listes à clés peuvent être mises à jour manuellement, en important un fichier, ou en exécutant un traitement des valeurs dynamiques de CA IT PAM.

Remarque : Pour plus de détails sur les alertes d'action, consultez le Manuel d'administration CA Enterprise Log Manager.

Informations complémentaires :

Alertes d'action