FRANÇAIS
8
Effectuer le paramétrage
de la première remontée
d'alerte
"Intrusion"
sélectionnant :
- Événement source :
Alerte 1.
- Type d'action :
Activer un plan de sécurité.
- Règle de sécurité :
Intrusion.
Cliquer sur "Créer".
9
Répéter l'étape précédente 2
fois pour les 2 autres actions
visant à faire remonter les
alertes "Confinement" et
"Évacuation" de l'horloge
mère Sigma vers le Cloud.
Suivez les paramètres :
Confinement
- Événement source :
Alerte 2.
- Type d'action :
Activer un plan de sécurité.
- Règle de sécurité :
Confinement.
Évacuation
- Événement source :
Alerte 3.
- Type d'action :
Activer un plan de sécurité.
- Règle de sécurité :
Évacuation.
Cliquer sur "Fermer" une fois
la configuration terminée.
18
en