Met PowerAlerts kunt u uw domeinen in de gaten houden op specifieke gebeurtenissen en meldingen ontvangen wanneer aan de ingestelde voorwaarden wordt voldaan.
De verbeterde waarschuwingsregels stelt u in staat een waarschuwingsconfiguratie aan te maken door de domeinen of domeingroepen te selecteren die u wilt monitoren, het type waarschuwing te kiezen, de voorwaarden te definiëren waaronder deze moet worden geactiveerd en aan te geven waar de meldingen naartoe moeten worden gestuurd.
In dit artikel wordt uitgelegd hoe u een waarschuwingsconfiguratie kunt aanmaken en de waarschuwingen die hieruit voortvloeien kunt bekijken.
Toegang tot PowerAlerts
Ga vanuit het PowerDMARC-dashboard naar PowerAlerts → Waarschuwingsregels → Nieuwe versie.
De pagina 'Waarschuwingsregels' geeft een overzicht van uw bestaande waarschuwingsconfiguraties. Van hieruit kunt u de geconfigureerde waarschuwingen bekijken of op Alertconfiguratie toevoegen om een nieuwe aan te maken.
Een waarschuwingsconfiguratie aanmaken
Wanneer u 'Waarschuwingsconfiguratie toevoegen', leidt de configuratiewizard u door vier stappen:
Toezichthoudende instanties → Type waarschuwing → Voorwaarden → Meldingsgroepen
1. Selecteer domeinen of domeingroepen
Begin met het selecteren van de domeinen of domeingroepen die u door de waarschuwing wilt laten bewaken.
U kunt één of meerdere domeinen selecteren en, indien van toepassing, een domeingroep. Zodra de gewenste te monitoren entiteiten zijn geselecteerd, klikt u op Volgende om door te gaan.
Dit bepaalt de reikwijdte van de waarschuwingsconfiguratie en zorgt ervoor dat de waarschuwing wordt getoetst aan de entiteiten die u hebt geselecteerd.
2. Selecteer het type melding
Selecteer vervolgens het waarschuwingstype dat u wilt configureren.
De beschikbare waarschuwingstypen zijn onder meer DNS, drempelwaarde, forensisch, beveiligingsstatus, DNS-overname en lookalike-waarschuwingen waarschuwingen.
Selecteer het type melding dat overeenkomt met de gebeurtenis die u wilt volgen en klik op Volgende.
Elk type waarschuwing heeft zijn eigen doel en configuratieopties. Voor een gedetailleerde uitleg over deze waarschuwingen verwijzen wij u naar de artikelen waarnaar onderaan de pagina wordt verwezen.
3. De waarschuwingsvoorwaarden instellen
Nadat u het type waarschuwing hebt geselecteerd, stelt u de voorwaarden vast waaronder de waarschuwing moet worden geactiveerd.
De beschikbare velden zijn afhankelijk van het type waarschuwing dat u hebt geselecteerd. Het kan bijvoorbeeld zijn dat u volgens de configuratie een gebeurtenistype, gebeurtenistriggeren ernst. Bij sommige waarschuwingstypen kunt u mogelijk ook specifieke gebeurtenissen toevoegen met behulp van DNS-gebeurtenissen toevoegen.
Stel de gewenste voorwaarden in en klik op Volgende.
De voorwaarden bepalen wanneer PowerAlerts een gebeurtenis als een waarschuwing moet beschouwen. Configureer ze daarom op basis van de activiteit die u wilt monitoren.
Raadpleeg het betreffende artikel over het betreffende waarschuwingstype voor meer informatie over de voorwaarden die voor dat type gelden.
4. Selecteer meldingsgroepen
De laatste stap is het selecteren van de meldingsgroep die de waarschuwingsmeldingen moet ontvangen.
Kies een bestaande meldingsgroep uit de beschikbare opties. Je kunt ook de tijdzone instellen die moet worden gebruikt bij het weergeven van tijdstempels in de waarschuwingsmeldingen.
Zodra de vereiste gegevens zijn geconfigureerd, klikt u op Configuratie aanmaken.
Opmerking: Zorg ervoor dat de geselecteerde meldingsgroep is geconfigureerd met de juiste ontvangers van meldingen voordat u de waarschuwingsconfiguratie aanmaakt.
Alertconfiguraties controleren
Zodra de configuratie is aangemaakt, verschijnt deze onder Waarschuwingsregels → Nieuwe versie.
De pagina ‘Waarschuwingsregels’ biedt een overzicht van de geconfigureerde bewakingsentiteiten, het waarschuwingstype, de voorwaarden, de meldingsgroep, de tijdzone en de beschikbare acties. Zo kunt u de configuratie controleren en indien nodig aanpassen.
Waarschuwingslogboeken bekijken
Zodra een waarschuwingsconfiguratie actief is, registreert PowerDMARC gebeurtenissen die aan de geconfigureerde voorwaarden voldoen.
Om deze gebeurtenissen te bekijken, ga je naar PowerAlerts → Waarschuwingslogboeken → Nieuwe versie.
De pagina 'Waarschuwingslogboeken' biedt een overzicht van de waarschuwingen die zijn gegenereerd op basis van uw geconfigureerde waarschuwingsregels. In het overzichtgedeelte wordt het totale aantal waarschuwingen per type weergegeven, terwijl in het incidentgedeelte de huidige waarschuwingsstatus wordt getoond.
Het incidentoverzicht bevat In Alarm, Opgelosten Totaal aantallen, zodat u snel inzicht krijgt in de huidige status van uw waarschuwingen.
Samenvatting
Dankzij de verbeterde PowerAlerts-workflow is het eenvoudiger om de monitoring in te stellen en gebeurtenissen te volgen vanuit één enkele interface.
Raadpleeg de afzonderlijke artikelen over waarschuwingen voor een uitgebreidere uitleg over elk type waarschuwing en de beschikbare configuratieopties.
Hieronder vind je enkele relevante Alert-artikelen ter verdere informatie.
DNS-waarschuwingen configureren
Hoe domeindrempelwaarschuwingen configureren
Hoe DNS-overnamewaarschuwingen in te stellen