Configurer les notifications par e-mail pour les alertes et les chemins d’attaque

Microsoft Defender for Cloud vous permet de configurer des notifications par e-mail pour les alertes et les chemins d’attaque. Vous pouvez choisir les personnes qui sont averties et quand elles sont averties. Vous pouvez également définir des seuils de gravité pour les alertes et les seuils de risque pour les chemins d’attaque pilotés en externe. Les notifications se concentrent sur des menaces réelles et exploitables au lieu de scénarios larges. Par défaut, les propriétaires d’abonnements reçoivent des notifications par e-mail pour les alertes de gravité élevée et les chemins d’attaque.

la page des paramètres de notifications par e-mail de Defender for Cloud vous permet de définir :

  • qui doit être averti : les e-mails peuvent accéder à des personnes spécifiques ou aux utilisateurs dans les rôles Azure sélectionnés pour un abonnement.
  • ce qu’ils doivent être avertis : vous pouvez choisir les niveaux de gravité qui déclenchent des notifications.

Capture d’écran montrant comment configurer les détails du contact qui doit recevoir des e-mails sur les alertes et les chemins d’attaque.

Fréquence d’e-mail

Pour éviter la fatigue des alertes, Defender pour le cloud limite le volume des e-mails sortants. Pour chaque adresse e-mail, Defender for Cloud envoie :

Type d’alerte Niveau de gravité/risque Volume d’e-mail
Alert Élevé Quatre e-mails par jour
Alert Medium Deux e-mails par jour
Alert Faible Un e-mail par jour
Chemin d’attaque Essentiel Un e-mail toutes les 30 minutes
Chemin d’attaque Élevé Un e-mail par heure
Chemin d’attaque Medium Un e-mail toutes les deux heures
Chemin d’attaque Faible Un e-mail toutes les trois heures

Disponibilité

Rôles et autorisations requis : Administrateur de la sécurité, Propriétaire de l’abonnement ou Contributeur.

Personnaliser les notifications par e-mail dans le portail

Vous pouvez envoyer des notifications par e-mail à des individus ou à tous les utilisateurs ayant des rôles Azure spécifiques.

Pour personnaliser les notifications par e-mail dans le portail Azure :

  1. Connectez-vous au portail Azure.

  2. Accédez à Microsoft Defender pour le cloud>Paramètres d’environnement.

  3. Sélectionnez l’abonnement approprié.

  4. Sélectionnez notifications par e-mail.

  5. Définissez les destinataires de vos notifications avec l’une des options suivantes ou les deux :

    • Dans la liste déroulante, sélectionnez parmi les rôles disponibles.
    • Entrez les adresses e-mail spécifiques séparées par des virgules. Vous pouvez entrer autant d’adresses e-mail que vous le voulez.

  6. Sélectionnez les types de notification :

    • Signaler les alertes dont la gravité est la suivante (ou supérieure) et sélectionner un niveau de gravité.
    • Signaler les chemins d'attaque présentant le niveau de risque suivant (ou supérieur) et sélectionner un niveau de risque.

  7. Cliquez sur Enregistrer.

Personnaliser les notifications par e-mail avec une API

Vous pouvez également gérer les notifications par e-mail via l’API REST. Pour plus d’informations, consultez la référence de l’API REST des contacts de sécurité.

Cette API est un exemple de corps de requête pour la demande PUT lors de la création d’une configuration de contact de sécurité :

URI : https://management.azure.com/subscriptions/<SubscriptionId>/providers/Microsoft.Security/securityContacts/default?api-version=2020-01-01-preview

{
    "properties": {
        "emails": "admin@contoso.com;admin2@contoso.com",
        "notificationsByRole": {
            "state": "On",
            "roles": ["AccountAdmin", "Owner"]
        },
        "alertNotifications": {
            "state": "On",
            "minimalSeverity": "Medium"
        },
        "phone": ""
    }
}

Contenu connexe

  • Dernière mise à jour :