エージェント25.02のアップデートによって、セキュリティに関するアラート発生時の通知設定を行えるようになりました。
1.概要
Active Protection、マルウェア対策保護、EDR関連の検出結果をEメール通知で送信することが可能です。
2.詳細とオプション
選択可能なオプションは「軽減済み」オプションと「軽減されていない」オプションの2種類がございます。
通知本文にはアクションボタンが含まれており、「軽減済み」の通知の場合は、インシデントの詳細を確認でき、「軽減されていない」通知の場合は、インシデントを調査、もしくは、修正できるようになっております。
なお、デフォルトでは「軽減済み」オプション、「軽減されていない」オプションはどちらも無効になっております。
3.変更方法
管理コンソール画面にアクセス>「自分の会社」メニュー>セキュリティインシデント通知を届けたいユーザーを選択>「セキュリティインシデントの通知」から設定変更を行うことができます。