Configurer les alertes de surveillance de la sécurité

Les alertes de sécurité permettent aux utilisateurs de configurer les seuils des métriques de sécurité dans leur Security Center.

Les alertes de surveillance de la sécurité permettent aux utilisateurs de configurer les seuils des métriques de sécurité dans leur Security Center. Pour chaque seuil, il est possible de définir des valeurs numériques d’alerte, d’avertissement et de retour à la normale, ainsi que de configurer des notifications d’alerte pour aviser les utilisateurs lorsqu’une métrique de menace dépasse un seuil défini.

Option	Description
Alerte	Valeur numérique obligatoire qui génère une alerte lorsque la métrique évaluée dépasse la valeur indiquée.
Avertissement	Valeur numérique facultative qui génère un avertissement lorsque la métrique évaluée dépasse la valeur indiquée, si elle est définie.
Retour à la normale	Valeur numérique facultative qui génère un avis de retour à la normale lorsque la métrique évaluée revient sous le seuil, si elle est définie.

​

Configurer et mettre à jour les seuils d’alerte

Les seuils sont calculés selon une moyenne mobile pondérée pour une métrique donnée et peuvent être personnalisés dans votre Auth0 Dashboard. Chaque seuil défini est visible dans les graphiques de métriques de votre moniteur de menaces et agrégé sur une base horaire; si aucun seuil de retour à la normale n’est configuré, le retour à la normale correspond par défaut à une valeur juste en dessous du seuil d’avertissement ou d’alerte défini.

Les seuils s’appliquent à la métrique d’origine, sans filtres. Lorsque des filtres sont appliqués, les lignes de tendance du seuil d’origine et de la vue filtrée sont visibles.

1. Accédez à Security > Security Center > Threat Monitoring et choisissez un graphique de métrique.

2. Sélectionnez l’icône View Details dans le coin supérieur droit.

3. Accédez au panneau Thresholds affiché sous la vue détaillée du graphique et choisissez Create.

4. Donnez un nom au seuil et configurez les paramètres suivants :

   • Quand le seuil doit déclencher un avertissement
   • Quand le seuil doit déclencher une alerte
   • Quand le seuil doit revenir à l’état de retour à la normale

5. Si des destinations de notification ont été configurées, les choix suivants sont offerts :

   • Sélectionnez une destination pour recevoir les avis de métrique alerte, avertissement et retour à la normale,
   • Créez une nouvelle destination en sélectionnant le +
   • Désactivez temporairement ou indéfiniment les notifications pour toutes les destinations de seuil dans le menu déroulant Mute Notifications.

6. Sélectionnez Save.

Les seuils peuvent aussi être mis à jour ou supprimés dans l’écran de vue développée. Les différents seuils d’un même graphique se trouvent derrière le chevron de l’étiquette Threshold en haut à droite.

​

Gérer les destinations de notification

Les destinations de notification sont des points de terminaison auxquels sont envoyés les avis d’alerte, d’avertissement et de retour à la normale. Chaque tenant est limité à deux points de terminaison de destination, et il est recommandé d’utiliser un éditeur de webhook tiers pour personnaliser le message de la notification.

1. Accédez à la page Manage Destinations dans votre Dashboard à partir du panneau de configuration Thresholds ou en allant à Sécurité > Security Center > Manage Destinations

2. Sélectionnez le bouton New Destination et fournissez les renseignements suivants :

   1. Nom
   2. URL de destination
   3. Jeton d’autorisation

3. Choisissez Save. Pour supprimer un point de terminaison de destination, allez à More Actions > Delete.

​

Données de la charge utile de notification

Les champs racine inclus dans la charge utile de notification sont :

• id: ID de l’alerte du Security Center
• time: date et heure UTC du dépassement du seuil
• source: URL du tableau de bord Alert History du Security Center d’Auth0
• data: objet de données contenant des renseignements pertinents sur la notification d’alerte

Voici l’objet de données inclus dans la charge utile de notification :

• id: ID de l’alerte du Security Center
• tenant: tenant d’où provient la notification du Security Center
• evaluated_metric: métrique de menace à laquelle le seuil s’applique
• state: état de la notification (ALERT/WARN/RECOVERED)
• metric_value: valeur de la métrique évaluée au cours des 60 dernières minutes
• alert_threshold: valeur du seuil d’alerte configuré pour la métrique de menace
• warn_threshold: valeur du seuil d’avertissement configuré pour la métrique de menace
• recovery_threshold: valeur du seuil de retour à la normale configuré pour la métrique de menace
• triggered_at: date et heure UTC du dépassement du seuil.

​

Consulter l’historique des alertes

Les avis d’alerte, d’avertissement et de retour à la normale peuvent être consultés dans Sécurité > Security Center > Alert History. Tous les avis sont également envoyés à vos destinations de notification configurées.