Podaj usługę ATA z ustawieniami serwera poczty e-mail
Dotyczy: Advanced Threat Analytics w wersji 1.9
Usługa ATA może powiadomić Cię o wykryciu podejrzanego działania. Aby usługa ATA mogła wysyłać powiadomienia e-mail, należy najpierw skonfigurować ustawienia serwera Email.
Na serwerze centrum usługi ATA kliknij ikonę Microsoft Advanced Threat Analytics Management na pulpicie.
Wprowadź nazwę użytkownika i hasło, a następnie kliknij pozycję Zaloguj się.
Wybierz opcję ustawienia na pasku narzędzi i wybierz pozycję Konfiguracja.
W sekcji powiadomienia w obszarze Serwer poczty wprowadź następujące informacje:
Pole Opis Value Punkt końcowy serwera SMTP (wymagany) Wprowadź nazwę FQDN serwera SMTP i opcjonalnie zmień numer portu (domyślnie 25). Przykład:
smtp.contoso.comProtokół SSL Przełącz protokół SSL, jeśli serwer SMTP wymaga protokołu SSL. Nuta: Jeśli włączysz protokół SSL, musisz również zmienić numer portu. Ustawienie domyślne jest wyłączone Uwierzytelnianie Włącz, jeśli serwer SMTP wymaga uwierzytelniania. Nuta: Jeśli włączysz uwierzytelnianie, musisz podać nazwę użytkownika i hasło konta e-mail z uprawnieniami do nawiązywania połączenia z serwerem SMTP. Ustawienie domyślne jest wyłączone Wyślij z (wymagane) Wprowadź adres e-mail, z którego zostanie wysłana wiadomość e-mail. Przykład:
ATA@contoso.com
Podaj usługę ATA z ustawieniami serwera Syslog
Usługa ATA może powiadomić Cię o wykryciu podejrzanego działania, wysyłając powiadomienie do serwera Syslog. Jeśli włączysz powiadomienia dziennika systemowego, możesz ustawić dla nich następujące ustawienia.
Przed skonfigurowaniem powiadomień dziennika systemowego skontaktuj się z administratorem rozwiązania SIEM, aby uzyskać następujące informacje:
Nazwa FQDN lub adres IP serwera SIEM
Port, na którym nasłuchuje serwer SIEM
Jakiego transportu użyć: UDP, TCP lub TLS (zabezpieczony dziennik systemowy)
Format, w którym mają być wysyłane dane RFC 3164 lub 5424
Na serwerze centrum usługi ATA kliknij ikonę Microsoft Advanced Threat Analytics Management na pulpicie.
Wprowadź nazwę użytkownika i hasło, a następnie kliknij pozycję Zaloguj się.
Wybierz opcję ustawienia na pasku narzędzi i wybierz pozycję Konfiguracja.
W sekcji Powiadomienia wybierz pozycję Serwer usługi Syslog i wprowadź następujące informacje:
Pole Opis Punkt końcowy serwera Syslog Nazwa FQDN serwera Syslog i opcjonalnie zmień numer portu (domyślnie 514)
Można skonfigurować tylko jeden punkt końcowy dziennika systemu.Transport Może to być protokół UDP, TCP lub TLS (zabezpieczony dziennik systemowy) Formatowanie Jest to format używany przez usługę ATA do wysyłania zdarzeń do serwera SIEM — RFC 5424 lub RFC 3164. 