管理规则引用gydF4y2Ba

概述gydF4y2Ba

Code42警报让您知道重要数据何时可能离开您的公司。betway88help使用gydF4y2Ba管理规则gydF4y2Ba表以查看或更新Code42环境中触发这些通知的不同警报规则。gydF4y2Ba

本文是一个参考指南，详细描述了gydF4y2Ba管理规则gydF4y2Ba表格还可以使用Alerts查看和取消由这些规则生成的警报通知。有关警报通知的信息，请参见gydF4y2Ba审查警报参考gydF4y2Ba．有关创建和配置警报规则的信息，请参见gydF4y2Ba创建和管理警报规则gydF4y2Ba．gydF4y2Ba

注意事项gydF4y2Ba

• 要使用此功能，必须为Incydr用户分配特定的角色。有关更多信息，请参见gydF4y2BaIncydr的权限gydF4y2Ba．gydF4y2Ba

• 此功能仅在您的gydF4y2Ba产品计划gydF4y2Ba．请联系您的客户成功经理(CSM)以获得许可方面的帮助，或升级到Incydr产品计划。如果你不知道你的CSM，请gydF4y2Ba请联系技术支持工程师处理gydF4y2Ba．gydF4y2Ba

• 您必须将Code42连接到至少一个gydF4y2Ba企业业务、云存储或电子邮件服务gydF4y2Ba要查看此下载、文件共享或附件活动。gydF4y2Ba

• 要允许来自Code42的电子邮件，请确保gydF4y2Bacode42.comgydF4y2Ba已添加到电子邮件服务器的允许列表中。如果你怀疑邮件不是来自Code42，gydF4y2Ba请联系技术支持工程师处理gydF4y2Ba．gydF4y2Ba

管理规则gydF4y2Ba

使用gydF4y2Ba管理规则gydF4y2Ba屏幕以查看、创建、编辑、复制和删除触发警报通知的现有警报规则。gydF4y2Ba

添加或编辑警报规则:gydF4y2Ba

1. 登录到Code42控制台gydF4y2Ba．gydF4y2Ba
2. 选择gydF4y2Ba告警>管理规则gydF4y2Ba．gydF4y2Ba
   

项gydF4y2Ba		描述gydF4y2Ba
一个gydF4y2Ba	设置风险gydF4y2Ba	单击，打开风险设置，设置各风险指标的评分。分数用于计算每个文件事件的严重程度。有关更多信息，请参见gydF4y2Ba风险设置参考gydF4y2Ba．gydF4y2Ba 编辑gydF4y2Ba设置风险gydF4y2Ba，你一定有gydF4y2Ba内部风险管理gydF4y2Ba或gydF4y2Ba内部风险分析师gydF4y2Ba的角色。具有gydF4y2Ba内部风险只读gydF4y2Ba角色可以查看风险设置，但不能进行更改。gydF4y2Ba
bgydF4y2Ba	创建规则gydF4y2Ba	创建新规则gydF4y2Ba当重要数据可能离开公司时，您可以使用它来提醒您。betway88helpgydF4y2Ba
cgydF4y2Ba	推荐规则gydF4y2Ba	创建新规则gydF4y2Ba从预配置的模板gydF4y2Ba它有推荐的设置。单击其中一个规则名称以开始从该模板创建规则，或者单击gydF4y2Ba查看所有推荐gydF4y2Ba查看所有推荐的规则。您可以更改和自定义设置以满足您的特定需求。gydF4y2Ba
dgydF4y2Ba	规则名称gydF4y2Ba	创建规则时输入的名称。gydF4y2Ba
egydF4y2Ba	创建gydF4y2Ba	创建规则的日期。gydF4y2Ba
fgydF4y2Ba	列排序gydF4y2Ba	将鼠标悬停在任何列标题上以查看排序选项。单击向上箭头可按此列按升序对结果排序。单击向下箭头以降序排序。gydF4y2Ba
ggydF4y2Ba	最后修改gydF4y2Ba	规则最后更改的日期。gydF4y2Ba
hgydF4y2Ba	启用gydF4y2Ba	单击，启用或禁用规则。gydF4y2Ba 启用:gydF4y2Ba允许规则根据其设置通知您潜在的文件泄露。gydF4y2Ba 禁用:gydF4y2Ba停止为添加到规则中的所有用户触发警报。该警报将不再在上生成新的通知gydF4y2Ba检查警告gydF4y2Ba选项卡。gydF4y2Ba
我gydF4y2Ba	行动gydF4y2Ba	单击，复制已存在的规则或删除已存在的规则。gydF4y2Ba
jgydF4y2Ba	视图gydF4y2Ba	按此查看gydF4y2Ba警报规则的设置gydF4y2Ba．有关编辑规则设置的详细信息，请参见gydF4y2Ba创建和管理警报规则gydF4y2Ba．gydF4y2Ba
kgydF4y2Ba	每页行数gydF4y2Ba	选择要在每页上显示的规则数量。gydF4y2Ba
lgydF4y2Ba	分页gydF4y2Ba	单击左右箭头滚动规则页面。gydF4y2Ba

查看规则gydF4y2Ba

列表中列出的任何警报规则gydF4y2Ba管理规则gydF4y2Ba表,点击gydF4y2Ba视图gydF4y2Ba查看该规则的详细信息。然后，您可以更改规则名称、描述，并添加或编辑gydF4y2Ba规则的设置gydF4y2Ba．gydF4y2Ba

规则细节各不相同。特定规则可能显示与下面示例中不同的详细信息。gydF4y2Ba

项gydF4y2Ba		描述gydF4y2Ba
一个gydF4y2Ba	规则名称和描述gydF4y2Ba	创建规则时输入的名称和描述。规则名称必须唯一。gydF4y2Ba
bgydF4y2Ba	操作菜单gydF4y2Ba	点击gydF4y2Ba打开gydF4y2Ba行动gydF4y2Ba菜单，您可以:gydF4y2Ba 编辑规则的名称和描述。gydF4y2Ba 把规则复制一份。gydF4y2Ba 删除规则。gydF4y2Ba
cgydF4y2Ba	规则设置gydF4y2Ba	在创建规则时添加到规则中的设置。还列出了为每个设置选择的选项。当“more”链接出现时，点击它来查看为该设置选择的所有选项。gydF4y2Ba Code42自动监视所有目的地的活动。出于这个原因，gydF4y2Ba任何目的地gydF4y2Ba被列为gydF4y2Ba目的地gydF4y2Ba即使没有gydF4y2Ba目的地gydF4y2Ba设置gydF4y2Ba已添加到规则中。如果您选择了过滤匹配活动检测的特定目的地，则会列出这些目的地。gydF4y2Ba “没有用户定义”错误消息gydF4y2Ba 时将出现错误消息gydF4y2Ba个人用户gydF4y2Ba设置，但没有向该设置添加用户。gydF4y2Ba 可以将用户添加到gydF4y2Ba个人用户gydF4y2Ba设置或完全删除设置。如果删除该设置，则可以添加gydF4y2Ba观察名单中gydF4y2Ba设置为要监视的规则gydF4y2Ba高风险用户的活动gydF4y2Ba在监视名单上。gydF4y2Ba
dgydF4y2Ba	添加设置gydF4y2Ba	单击以向规则添加新设置并选择其选项。gydF4y2Ba
egydF4y2Ba	编辑gydF4y2Ba	单击以更新为该设置选择的选项、为响应用户的危险活动而发送给用户的讲师课程，或者在生成警报时向其发送通知电子邮件的电子邮件地址。gydF4y2Ba
fgydF4y2Ba	显示默认设置gydF4y2Ba	默认情况下，Code42自动监视所有文件活动，并使用您在规则设置中选择的选项作为过滤器，仅在匹配活动时发出警报，以减少干扰。要查看Code42自动为规则使用的默认规则设置，请单击gydF4y2Ba显示默认条件gydF4y2Ba．gydF4y2Ba 您可以编辑这些设置，以便根据需要将它们添加到带有特定选项的规则中，作为过滤器。gydF4y2Ba
ggydF4y2Ba	行动gydF4y2Ba	如果你有gydF4y2BaCode42讲师产品计划gydF4y2Ba或者一个gydF4y2BaIncydr产品计划gydF4y2Ba其中包括Code42 Instructor，当用户的危险活动触发警报规则时，该课程会自动通过电子邮件或Slack发送给用户。点击gydF4y2Ba编辑gydF4y2Ba根据需要更新本课内容。gydF4y2Ba 为了避免课程“疲劳”，即使用户在这段时间内重复有风险的活动，课程也只会每30天自动发送一次。gydF4y2Ba
hgydF4y2Ba	通知gydF4y2Ba	当检测到与规则匹配的活动时，将自动通知用户的电子邮件地址。点击gydF4y2Ba编辑gydF4y2Ba根据需要更新这些地址。gydF4y2Ba 如果不输入任何电子邮件地址，Code42将不发送任何电子邮件，但仍然收集有关触发警报的文件活动的信息。控件中查看这些通知gydF4y2Ba检查警告gydF4y2Ba表格gydF4y2Ba

Code42只提醒您不受信任的活动gydF4y2Ba
类之外发生的活动，Code42会自动过滤文件事件，以提醒您gydF4y2Ba域、URL路径或Slack工作区gydF4y2Ba你的信任。而Code42仍然记录所有的文件活动(您可以在gydF4y2Ba法医搜索gydF4y2Ba)，则不会收到有关可信事件的警报规则的通知。gydF4y2Ba

相关的话题gydF4y2Ba