Senden von E-Mail-Benachrichtigungen zu Trust Center-Verstößen¶
Über die Snowsight-Weboberfläche des Trust Centers können Sie das Trust Center so konfigurieren, dass es E-Mail-Benachrichtigungen versendet, wenn es Verstöße feststellt. Sie können festlegen, dass das Trust Center Benachrichtigungen für alle aktivierten Scanner in einem Scannerpaket oder für einzelne Scanner sendet. Sie können auch den Schweregrad der Verstöße angeben, für die E-Mail-Benachrichtigungen versandt werden.
Bemerkung
E-Mail-Benachrichtigungen werden über die Amazon Web Services (AWS) von Snowflake verarbeitet, die AWS Simple Email Service (SES) verwenden. Der Inhalt einer mit AWS gesendeten E-Mail-Nachricht kann von Snowflake bis zu dreißig Tage lang aufbewahrt werden, um die Zustellung der Nachricht zu verwalten. Nach Ablauf dieser Frist wird der Inhalt der Nachricht gelöscht.
Bemerkung
Snowflake-Konten zu Testzwecken können dieses Feature nicht nutzen, um E-Mail-Benachrichtigungen zu versenden.
Empfänger von E-Mail-Benachrichtigungen¶
Für ein Scanner-Paket oder einen einzelnen Scanner kann das Trust Center E-Mail-Benachrichtigungen an Benutzer mit verifizierten E-Mail-Adressen senden. Wenn Sie Benachrichtigungen konfigurieren, können Sie die Benutzer angeben, die die E-Mail-Benachrichtigungen erhalten sollen:
Admin users
Das Trust Center sendet Benachrichtigungen an administrative Benutzer, die für den Empfang von Sicherheitsbenachrichtigungen konfiguriert sind.
Wenn diese Option ausgewählt ist, sendet das Trust Center Benachrichtigungen an Benutzer in der folgenden Reihenfolge:
Der Kontakt für Sicherheitsbenachrichtigungen auf Organisationsebene.
Wenn kein Sicherheitsbenachrichtigungskontakt auf Organisationsebene gefunden wird, gilt der Sicherheitsbenachrichtigungskontakt auf Kontoebene.
Wenn kein Kontakt für Sicherheitsbenachrichtigung auf Organisationsebene gefunden wird, die ACCOUNTADMIN-Benutzer mit verifizierten E-Mail-Adressen.
Custom
Das Trust Center sendet Benachrichtigungen an eine benutzerdefinierte Liste von Benutzern. Fügen Sie jeden Benutzer, der Benachrichtigungen erhalten soll, der Liste hinzu. Sie können einen Benutzer aus der Liste entfernen, indem Sie auf das Mülleimer-Symbol des Benutzers klicken.
Das Trust Center kann E-Mail-Benachrichtigungen an maximal 50 Benutzer senden.
Achtung
Standardmäßig sendet das Scanner-Paket Security Essentials E-Mail-Benachrichtigungen an Admin users with verified email addresses für Verstöße mit dem Schweregrad „kritisch“. Standardmäßig werden die Security Essentials-Scanner einmal im Monat ausgeführt. Wenn ein Scanner ausgeführt wird, sendet er jedes Mal eine E-Mail-Benachrichtigung an die konfigurierten Empfänger, wenn ein Verstoß auf oder über dem Schwellenwert gefunden wird.
Standardmäßig werden keine E-Mail-Benachrichtigungen für andere Scanner-Pakete oder Scanner gesendet.
Sie können die Einstellungen für E-Mail-Benachrichtigungen für Scanner-Pakete und für einzelne Scanner ändern.
Überprüfen der E-Mail-Adressen der Empfänger von E-Mail-Benachrichtigungen¶
Das Trust Center kann E-Mail-Benachrichtigungen nur an Benutzer senden, die ihre E-Mail-Adressen über eine der folgenden Weboberflächen verifizieren:
E-Mail-Benachrichtigungen für ein Scanner-Paket verwalten¶
Führen Sie die folgenden Aufgaben aus, um E-Mail-Benachrichtigungen für ein Scanner-Paket zu verwalten:
Konfigurieren von E-Mail-Benachrichtigungen für ein Scanner-Paket
E-Mail-Benachrichtigungen für ein Scanner-Paket deaktivieren
Konfigurieren von E-Mail-Benachrichtigungen für ein Scanner-Paket¶
Ein Scanner-Paket muss aktiviert sein, bevor Sie E-Mail-Benachrichtigungen für dieses Paket konfigurieren können. Informationen zur Aktivierung eines Scanner-Pakets finden Sie unter Scanner-Pakete aktivieren.
Wenn Sie E-Mail-Benachrichtigungen für ein Scanner-Paket konfigurieren, sendet das Trust Center Benachrichtigungen für alle aktivierten Scanner in diesem Paket.
Um E-Mail-Benachrichtigungen für ein Scanner-Paket zu konfigurieren, führen Sie die folgenden Schritte aus:
Wechseln Sie zu einer Rolle, der die Anwendungsrolle SNOWFLAKE.TRUST_CENTER_ADMIN zugewiesen wurde.
Weitere Informationen zum Zuweisen dieser Rollen finden Sie unter Erforderliche Berechtigungen.
Klicken Sie in der linken Navigationsleiste auf Monitoring » Trust Center.
Wählen Sie die Registerkarte Scanner Packages aus.
Wählen Sie in der Liste ein Scanner-Paket aus.
Wählen Sie die Registerkarte Settings aus.
Wählen Sie unter Notifications eine der folgenden Optionen aus:
Wenn Benachrichtigungen für das Scanner-Paket deaktiviert sind, wählen Sie Set up notification aus.
Wenn die Benachrichtigung für das Scanner-Paket aktiviert ist, wählen Sie das Bearbeitungssymbol aus.
Legen Sie den Minimum severity level trigger fest.
Das Trust Center sendet E-Mail-Benachrichtigungen für Verstöße des angegebenen Grads oder höher. Wenn beispielsweise der :ui:`Minimum severity level trigger`auf :ui:`Medium`festgesetzt ist, dann sendet das Trust Center Verstöße mit einem Schweregrad von mittel, hoch oder kritisch, aber nicht niedrig.
Wählen Sie für Recipients, Admin users oder Custom aus. Weitere Informationen dazu finden Sie unter Empfänger von E-Mail-Benachrichtigungen.
Um Ihre Änderungen zu speichern, wählen Sie Done, oder wählen Sie Cancel, um sie zu verwerfen.
E-Mail-Benachrichtigungen für ein Scanner-Paket deaktivieren¶
Wenn Sie die E-Mail-Benachrichtigungen für ein Scanner-Paket deaktivieren, können Sie keine E-Mail-Benachrichtigungen für einzelne Scanner in diesem Paket aktivieren.
Um E-Mail-Benachrichtigungen für ein Scanner-Paket zu deaktivieren, führen Sie die folgenden Schritte aus:
Wechseln Sie zu einer Rolle, der die Anwendungsrolle SNOWFLAKE.TRUST_CENTER_ADMIN zugewiesen wurde.
Weitere Informationen zum Zuweisen dieser Rollen finden Sie unter Erforderliche Berechtigungen.
Klicken Sie in der linken Navigationsleiste auf Monitoring » Trust Center.
Wählen Sie die Registerkarte Scanner Packages aus.
Wählen Sie in der Liste ein Scanner-Paket aus.
Wählen Sie die Registerkarte Settings aus.
Wählen Sie für Notifications das Bearbeitungssymbol aus.
Wählen Sie Turn off notification, und wählen Sie dann im Bestätigungsfenster Turn off.
Wenn die E-Mail-Benachrichtigungen für das Scanner-Paket nicht aktiviert sind, wird die Schaltfläche Turn off notification nicht angezeigt.
E-Mail-Benachrichtigungen für einen Scanner verwalten¶
Führen Sie die folgenden Aufgaben aus, um E-Mail-Benachrichtigungen für einen Scanner zu verwalten:
Konfigurieren von E-Mail-Benachrichtigungen für einen Scanner¶
Die folgenden Bedingungen müssen erfüllt sein, bevor Sie E-Mail-Benachrichtigungen für einen Scanner konfigurieren können:
Der Scanner muss aktiviert sein. Informationen zur Aktivierung eines Scanners finden Sie unter Scanner in einem Scanner-Paket aktivieren oder deaktivieren.
Im Paket des Scanners müssen E-Mail-Benachrichtigungen aktiviert sein. Weitere Informationen dazu finden Sie unter Konfigurieren von E-Mail-Benachrichtigungen für ein Scanner-Paket.
Um E-Mail-Benachrichtigungen für einen Scanner zu konfigurieren, führen Sie die folgenden Schritte aus:
Wechseln Sie zu einer Rolle, der die Anwendungsrolle
SNOWFLAKE.TRUST_CENTER_ADMIN
zugewiesen wurde.Weitere Informationen über die Gewährung dieser Rolle finden Sie unter Erforderliche Berechtigungen.
Klicken Sie in der linken Navigationsleiste auf Monitoring » Trust Center.
Wählen Sie die Registerkarte Scanner Packages aus.
Wählen Sie in der Liste ein Scanner-Paket aus.
Wählen Sie aus
More für den Scanner und dann Edit notification aus.
Geben Sie an, ob die E-Mail-Benachrichtigung vom Scanner-Paket geerbt werden soll:
Um die E-Mail-Benachrichtigungskonfiguration vom Scanner-Paket zu erben, wählen Sie Use the same trigger and recipients as package notification aus.
Um eine Benachrichtigungskonfiguration anzugeben, die sich vom Scanner-Paket unterscheidet, stellen Sie sicher, dass Use the same trigger and recipients as package notification nicht ausgewählt ist. Legen Sie anschließend den Minimum severity level trigger und Recipients für den Scanner fest.
Legen Sie den Minimum severity level trigger fest.
Das Trust Center sendet E-Mail-Benachrichtigungen für Verstöße des angegebenen Grads oder höher. Wenn beispielsweise der :ui:`Minimum severity level trigger`auf :ui:`Medium`festgesetzt ist, dann sendet das Trust Center Verstöße mit einem Schweregrad von mittel, hoch oder kritisch, aber nicht niedrig.
Wählen Sie für Recipients, Admin users oder Custom aus. Weitere Informationen dazu finden Sie unter Empfänger von E-Mail-Benachrichtigungen.
Um Ihre Änderungen zu speichern, wählen Sie Done, oder wählen Sie Cancel, um sie zu verwerfen.
E-Mail-Benachrichtigungen für einen Scanner deaktivieren¶
Um E-Mail-Benachrichtigungen für einen Scanner zu deaktivieren, führen Sie die folgenden Schritte aus:
Wechseln Sie zu einer Rolle, der die Anwendungsrolle
SNOWFLAKE.TRUST_CENTER_ADMIN
zugewiesen wurde.Weitere Informationen über die Gewährung dieser Rolle finden Sie unter Erforderliche Berechtigungen.
Klicken Sie in der linken Navigationsleiste auf Monitoring » Trust Center.
Wählen Sie die Registerkarte Scanner Packages aus.
Wählen Sie in der Liste ein Scanner-Paket aus.
Wählen Sie aus
More für den Scanner und dann Edit notification aus.
Wählen Sie Turn off notification, und wählen Sie dann im Bestätigungsfenster Turn off.
Wenn die E-Mail-Benachrichtigungen für den Scanner nicht aktiviert sind, wird die Schaltfläche Turn off notification nicht angezeigt.