Kaspersky CyberTrace App for Splunk には、［Alerts］ダッシュボードから使用し、カスタマイズできる複数のアラートテンプレートが付属します。
アラートテンプレートとトリガー
次のアラートテンプレートを使用できます：
このアラートは、過去 24 時間以内に Kaspersky Threat Data Feeds との照合によって脅威が検知された場合にトリガーされます。
このアラートは、過去 24 時間以内に Kaspersky Threat Data Feeds との照合によって脅威が検知されなかった場合にトリガーされます。
このアラートは、Kaspersky Threat Data Feeds との照合によって 1 分間に 5000 件の脅威が検知された場合にトリガーされます。
このアラートは、Kaspersky CyberTrace サービスを使用できない場合にトリガーされます。
このアラートには、アラートの生成日に続き UNIX 時間形式のタイムスタンプが含まれています。
このアラートは、Kaspersky CyberTrace サービスが起動されるとトリガーされます。
このアラートには、アラートの生成日に続き UNIX 時間形式のタイムスタンプが含まれています。
アラートの動作
すべてのアラートで［Add to Triggered Alerts］動作があらかじめ定義されています。動作に指定されたメールアドレスに Splunk からメールメッセージが送信されるように、オプションとして［Send email］の動作を追加できます。