Mengonfigurasi pemberitahuan email untuk pemberitahuan dan jalur serangan

Microsoft Defender untuk Cloud memungkinkan Anda mengonfigurasi pemberitahuan email untuk pemberitahuan dan jalur serangan. Mengonfigurasi pemberitahuan email memungkinkan pengiriman pemberitahuan tepat waktu ke penerima yang sesuai. Dengan memodifikasi pengaturan pemberitahuan email, preferensi dapat ditentukan untuk tingkat keparahan pemberitahuan dan tingkat risiko jalur serangan yang memicu pemberitahuan. Secara default, pemilik langganan menerima pemberitahuan email untuk pemberitahuan tingkat keparahan tinggi dan jalur serangan.

Defender untuk CloudHalaman pengaturan pemberitahuan email memungkinkan Anda menentukan preferensi untuk email pemberitahuan termasuk:

• siapa yang harus diberitahu - Email dapat dikirim untuk memilih individu atau kepada siapa pun dengan peran Azure tertentu untuk langganan.
• apa yang harus diberi tahu mereka - Ubah tingkat keparahan yang harus dikirim oleh Defender untuk Cloud.

Frekuensi email

Untuk menghindari kelelahan pemberitahuan, Defender untuk Cloud membatasi volume email keluar. Untuk setiap alamat email, Defender untuk Cloud mengirim:

Jenis pemberitahuan	Tingkat Keparahan/Risiko	Volume email
Peringatan	Sangat Penting	Empat email per hari
Peringatan	Medium	Dua email per hari
Peringatan	Kurang Penting	Satu email per hari
Jalur serangan	Kritis	Satu email per 30 menit
Jalur serangan	Sangat Penting	Satu email per jam
Jalur serangan	Medium	Satu email per dua jam
Jalur serangan	Kurang Penting	Satu email per tiga jam

Ketersediaan

Peran dan izin yang diperlukan: Admin Keamanan, Pemilik Langganan, atau Kontributor.

Mengkustomisasi pemberitahuan email di portal

Anda dapat mengirim pemberitahuan email ke individu atau ke semua pengguna dengan peran Azure tertentu.

1. Masuk ke portal Azure.

2. Buka Microsoft Defender untuk Cloud>Pengaturan lingkungan.

3. Pilih langganan yang relevan.

4. Pilih pemberitahuan email.

5. Tentukan penerima untuk pemberitahuan Anda dengan salah satu atau kedua opsi ini:

   • Dari daftar dropdown, pilih dari peran yang tersedia.
   • Masukkan alamat email tertentu yang dipisahkan oleh koma. Tidak ada batasan jumlah alamat email yang dapat Anda masukkan.

6. Pilih jenis pemberitahuan:

   • Beri tahu tentang pemberitahuan dengan tingkat keparahan berikut (atau lebih tinggi) dan pilih tingkat keparahan.
   • Beri tahu tentang jalur serangan dengan tingkat risiko berikut (atau lebih tinggi) dan pilih tingkat risiko.

7. Pilih Simpan.

Mengkustomisasi pemberitahuan email dengan API

Anda juga dapat mengelola pemberitahuan email melalui REST API yang disediakan. Untuk detail selengkapnya, lihat dokumentasi SECURITYContacts API.

Ini adalah contoh badan permintaan untuk permintaan PUT saat membuat konfigurasi kontak keamanan:

URI: https://management.azure.com/subscriptions/<SubscriptionId>/providers/Microsoft.Security/securityContacts/default?api-version=2020-01-01-preview

{
    "properties": {
        "emails": "admin@contoso.com;admin2@contoso.com",
        "notificationsByRole": {
            "state": "On",
            "roles": ["AccountAdmin", "Owner"]
        },
        "alertNotifications": {
            "state": "On",
            "minimalSeverity": "Medium"
        },
        "phone": ""
    }
}

Konten terkait

• Pemberitahuan keamanan - panduan referensi - Pelajari tentang pemberitahuan keamanan yang mungkin Anda lihat di modul Perlindungan Ancaman Microsoft Defender untuk Cloud.
• Mengelola dan merespons pemberitahuan keamanan di Microsoft Defender untuk Cloud - Pelajari cara mengelola dan merespons pemberitahuan keamanan.
• Identifikasi dan remediasi jalur serangan.
• Menyelidiki risiko dengan penjelajah keamanan/jalur serangan
• Otomatisasi alur kerja - Mengotomatiskan respons terhadap pemberitahuan dengan logika pemberitahuan kustom.