適用対象: Advanced Threat Analytics バージョン 1.9
ATA は、疑わしいアクティビティを検出したときに通知できます。 ATA が電子メール通知を送信できるようにするには、まず 電子メール サーバーの設定を構成する必要があります。
ATA センター サーバーで、デスクトップの Microsoft Advanced Threat Analytics Management アイコンをクリックします。
ユーザー名とパスワードを入力し、[ ログイン] をクリックします。
ツール バーの設定オプションを選択し、[ 構成] を選択します。
[通知] セクション の [ メール サーバー] で、次の情報を入力します。
フィールド 説明 価値 SMTP サーバー エンドポイント (必須) SMTP サーバーの FQDN を入力し、必要に応じてポート番号を変更します (既定値は 25)。 例えば次が挙げられます。
smtp.contoso.comSSL SMTP サーバーで SSL が必要な場合は、SSL を切り替えます。 メモ： SSL を有効にする場合は、ポート番号も変更する必要があります。 既定値は無効です Authentication SMTP サーバーで認証が必要な場合に有効にします。 メモ： 認証を有効にする場合は、SMTP サーバーに接続するアクセス許可を持つ電子メール アカウントのユーザー名とパスワードを指定する必要があります。 既定値は無効です 送信元 (必須) メールの送信先のメール アドレスを入力します。 例えば次が挙げられます。
ATA@contoso.com
SYSLOG サーバー設定を ATA に提供する
ATA は、Syslog サーバーに通知を送信することで、疑わしいアクティビティを検出したときに通知できます。 Syslog 通知を有効にした場合は、それらに対して次の設定を行うことができます。
Syslog 通知を構成する前に、SIEM 管理者と協力して次の情報を確認してください。
SIEM サーバーの FQDN または IP アドレス
SIEM サーバーがリッスンしているポート
使用するトランスポート: UDP、TCP、または TLS (セキュリティで保護された Syslog)
データ RFC 3164 または 5424 を送信する形式
ATA センター サーバーで、デスクトップの Microsoft Advanced Threat Analytics Management アイコンをクリックします。
ユーザー名とパスワードを入力し、[ ログイン] をクリックします。
ツール バーの設定オプションを選択し、[ 構成] を選択します。
[通知] セクションで Syslog サーバー を選択し、次の情報を入力します。
フィールド 説明 Syslog サーバー エンドポイント Syslog サーバーの FQDN と必要に応じてポート番号を変更する (既定値は 514)
Syslog エンドポイントは 1 つだけ構成できます。輸送 UDP、TCP、または TLS (セキュリティで保護された Syslog) を指定できます Format これは、ATA が SIEM サーバー (RFC 5424 または RFC 3164) にイベントを送信するために使用する形式です。 