Trellix ESM rapor alıcısını değiştirmek: adres, rapor düzeni ve teslimi ayırmak

Bir SIEM raporunun e-posta alıcısını değiştirirken görülen hata her zaman adresin yanlış olduğu anlamına gelmez. Raporun başka zorunlu alanları eksikse kaydetme işlemi aynı anda engellenebilir. Özellikle rapor düzeni seçilmesi gerektiğini söyleyen bir uyarı, önce şablon seçiminin incelenmesini gerektirir. Bu rehber Trellix ESM rapor yapılandırmasına odaklanır; gerçek kurum adresi, rapor içeriği veya konsol görüntüsü paylaşmaz.

Önce hangi mesajın değişeceğini belirleyin

Zamanlanmış rapor, alarmın gönderdiği kısa mesaj ve alarm sonucu üretilen rapor aynı yapılandırma nesnesi olmayabilir. Kullanıcının gelen kutusundaki mesajın türünü, rapor adını ve gönderim zamanını eşleştirin. Alarmın Send Message eylemi için yapılan değişikliğin bütün zamanlanmış raporları değiştireceğini varsaymayın. Benzer şekilde ortak alıcı adresini değiştirmek birden fazla bildirimde sonuç doğurabilir. Değişiklik kapsamı başlamadan yazılı olsun.

Trellix rapor belgesi, çıktı biçimiyle e-posta alıcılarını rapor yapılandırmasının parçaları olarak tanımlar. Arayüz adları konsol görünümü ve sürüme göre değişebilir. ESM 11.7.2 benzeri konsollarda System Properties içindeki Reports sayfasının altında Recipients düğmesi bulunabilir; burada alıcı kayıtları yönetilir. Bu düğmeyi seçili raporun bütün gönderim ayarlarını otomatik değiştiren bir işlem gibi değerlendirmeyin.

1. Mesaj türünü belirle
2. Alıcı kaydını bul
3. Rapor düzenini doğrula
4. Zararsız test raporu gönder
5. Hedef kutuda teslimi kabul et

Alıcı kaydıyla rapor seçimini birlikte kontrol edin

Önce ilgili alıcı kaydının yeni adresi içerdiğini doğrulayın. Adres ortak gruptaysa grubu kullanan rapor ve alarm sayısını inceleyin. Yalnızca tek raporun hedefi değişecekse ayrı alıcı oluşturmak veya o raporun seçimini değiştirmek daha dar bir kapsam sağlayabilir. Kullanılan konsolun desteklediği işlemi izleyin; başka ürün ailesinin e-posta ekranındaki adımları ESM'ye uygulamayın. Benzer üretici adı aynı arayüz anlamına gelmez.

Sonra yalnızca değiştirmek istediğiniz raporu seçip Edit ile açın. Gönderim bölümünde yeni alıcının seçili, eski alıcının ise istenen kapsamda kaldırılmış olduğunu kontrol edin. Mevcut zaman aralığını, filtreleri, çıktı biçimini ve zamanlamayı kaydedin. Alıcı düzeltmek için raporun cihaz kapsamını veya zaman koşulunu genişletmek gerekmez. İşlem öncesindeki ayar kaydı geri dönüş için önemlidir.

Düzen hatasında klasörle şablonu karıştırmayın

PDF veya HTML raporu bir düzen gerektiriyorsa klasörü işaretlemek gerçek düzeni seçmek değildir. Düzen ağacını açın ve raporun kullanması gereken şablonun seçildiğini doğrulayın. Trellix belgesi yeni PDF/HTML düzeninin beşinci bölümden eklenebildiğini açıklar. Mevcut düzeni bulamıyorsanız rastgele bir şablon seçmeyin; çıktı içeriğini ve erişim kapsamını değiştirebilirsiniz. Yetki veya eksik düzen durumunu ayrıca inceleyin.

Rapor düzeni seçilmesi gerektiğini belirten hata giderildikten sonra alıcı değişikliğini tekrar kaydedin. Bu uyarıyı çözmek için SMTP parolasını yenilemek veya posta sunucusunu değiştirmek uygun ilk adım değildir. Kaydetme başarısıyla rapor çalıştırma başarısını ayrı kayıtlar olarak tutun. Burada belirli hata kodunun bütün nedenlerini kapsayan bir üretici hata analizi sunulmuyor; ekranın açık doğrulama mesajı izleniyor.

Teslim kabulü ve geri dönüş

Yetkili ve düşük etkili bir denemede hassas olay içermeyen küçük bir rapor kullanın. Raporun üretildiğini, posta sistemine bırakıldığını ve doğru hedef kutuda alındığını ayrı doğrulayın. Spam, karantina, dağıtım grubu kuralı ve yönlendirme gibi ara katmanlar teslimi etkileyebilir. Gerçek alarmı tekrar tekrar tetikleyerek test yapmayın. Testin alıcıları ve rapor kapsamı önceden onaylı olmalıdır.

Geri dönüşte yalnızca değiştirilen alıcı seçimini ve gerekiyorsa önceki alıcı kaydını geri alın. Ortak grup değiştirilmişse etkilenebilecek diğer bildirimleri de kontrol edin. Kabul kaydına özel adres yerine maskelenmiş hedef, rapor adı yerine temsili kimlik ve teslim zamanı yazın. Bu rehberde e-posta gönderimi çalıştırılmadı; izlenen sıra, ayar doğrulaması ile gerçek teslim kanıtını birbirinden ayırmak içindir.

Nasıl yapılır: ayrıntılı uygulama

Ortam ve ön koşullar: Trellix ESM Reports — Raporu yöneten yetki ve raporun mevcut alıcı/layout bilgisi gerekir.

1. Rapor ile alarm bildirimini ayırın
2. Alıcı kaydını doğru yerde düzenleyin
3. Seçili raporun teslim ilişkisini kontrol edin
4. ER1432 için klasör değil layout seçin
5. Kaydet, üret, gönder ve kutuyu ayrı doğrulayın

1. Rapor ile alarm bildirimini ayırın

Ekrandaki Reports işlemi planlı rapor teslimidir; alarm action alıcısı Alarms alanındaki ayrı tanımdır. Rapor adı, mevcut alıcı ilişkisi, schedule ve layout’u değişiklikten önce kaydedin.

2. Alıcı kaydını doğru yerde düzenleyin

System Properties > Reports ekranının altındaki Recipients düğmesi e-posta alıcı kayıtlarını yönetir. İlgili kaydı seçip yeni adresi doğrulayın; ortak alıcı kaydının başka raporlarda kullanılabileceğini hesaba katın. Email Settings SMTP sunucusu/gönderici tarafıdır, raporun alıcı alanının yerine geçmez.

3. Seçili raporun teslim ilişkisini kontrol edin

Reports listesinden hedef raporu tek seçip Edit açın. Teslim/notification seçeneklerindeki e-posta alıcısını yeni/doğru kayıtla eşleştirin. Sihirbazdaki önceki schedule/filter ayarlarını koruyun; sadece adres değiştirmek için yeni rapor kopyası üretmeyin.

4. ER1432 için klasör değil layout seçin

Edit Report 5. adımındaki Choose an existing layout listesinde Compliance gibi üst klasörü seçmek yeterli değildir. Klasörü artı simgesiyle açın, gerçek alt report layout öğesini seçin; yoksa Add ile gerekli layout’u oluşturup onu seçin. Önceki layout yanlışlıkla düşmüşse kayıttan geri seçin.

5. Kaydet, üret, gönder ve kutuyu ayrı doğrulayın

Save/Apply sonrası Run Now ile dar zaman aralığında kontrollü raporu çalıştırın. View/Files alanında rapor dosyasının üretildiğini, gönderim kaydında SMTP kabulünü ve hedef mailbox’ta doğru alıcı/ek teslimini ayrı kontrol edin. ER1432 çözülmeden SMTP şifresini değiştirmeyin. Geri dönüş önceki alıcı ilişkisi ve layout seçimidir.

Beklenen sonuç: Doğru layout ile rapor üretilir ve yeni alıcıya teslimi doğrulanır.

Sonuç farklıysa: Recipients kaydını değiştirmek raporun alıcı ilişkisini her durumda otomatik güncellemez.

Geri dönüş: Önceki alıcı ilişkisini ve layout’u kayıttan geri alın.