Meldingen en meldingsregels
Welke soorten meldingen Obsolens geeft, hoe je ze afhandelt in het meldingencentrum en hoe je met meldingsregels bepaalt wie wat krijgt.
Obsolens zet alles wat aandacht vraagt in het meldingencentrum onder Meldingen. Met meldingsregels bepaal je per soort melding of die ook wordt doorgestuurd: per e-mail, naar Teams, als Autotask-ticket of naar een webhook.
De soorten meldingen
| Soort | Wanneer | Ernst |
|---|---|---|
| Verdacht apparaat | Een niet-goedgekeurd apparaat met een verdacht signaal, zoals aanvalshardware of een Raspberry Pi. | Kritiek, Hoog of Middel |
| Nieuw onbekend apparaat | Na de nulmeting verschijnt een apparaat dat niet is goedgekeurd. | Hoog of Middel |
| Goedgekeurd apparaat veranderd | Een goedgekeurd apparaat geeft andere antwoorden dan bij de goedkeuring. | Hoog |
| Collector offline of gehinderd | Een collector meldt zich langer dan 10 minuten niet, of het netwerk hield de scan tegen. | Hoog of Middel |
| Actief misbruikte kwetsbaarheid | Een apparaat heeft een lek van de CISA KEV-lijst. | Hoog |
| Beveiligingsadvies (NCSC of fabrikant) | Een advies van minder dan 30 dagen oud noemt het model. | Hoog of Middel |
| Gegevens nodig | Per locatie: apparaten waarvan de datum afhangt van hardwareversie of regio. | Middel |
| Apparaat gaat uit support | Per locatie: apparaten zonder support, met support die binnen een jaar stopt, of met firmware zonder support. | Middel of Info |
Meldingen over hetzelfde apparaat worden samengevoegd tot één melding. Gaat het probleem weg, bijvoorbeeld omdat de collector weer online is of de firmware is bijgewerkt, dan wordt de melding vanzelf afgehandeld.
Gegevens nodig en Apparaat gaat uit support zijn planningszaken. Ze staan wel onder Meldingen, maar niet bij Vraagt nu aandacht op Overzicht en niet in het getal naast Meldingen in het menu.
Een melding afhandelen
- Ga naar Meldingen. Filter eventueel met Alle soorten op één soort. Met Ook afgehandeld zie je ook oude meldingen.
- Kies een melding. Onder Wat is er staat wat er gevonden is, onder Wat nu wat je kunt doen.
- Kies wat past:
- Apparaat openen of Apparaten bekijken om het apparaat te bekijken;
- Goedkeuren bij een verdacht, nieuw of veranderd apparaat dat bekend is;
- Afhandelen als je het hebt opgelost of gezien;
- Niet meer melden… om een uitzondering te maken.
Een afgehandelde melding komt niet terug zolang het niet erger wordt. Wordt de ernst hoger of komen er signalen bij (meer apparaten, CVE's of adviezen), dan krijg je hem opnieuw.
Onder Waar is deze melding naartoe gestuurd zie je per kanaal of de melding is verstuurd, nog wacht, in het weekoverzicht zit of mislukt is.
Niet meer melden: uitzonderingen
Met Niet meer melden… zet je een melding bewust uit, altijd met een reden.
- Kies of het alleen voor deze soort melding geldt of voor Alle meldingen van dit apparaat.
- Vul een Reden in, bijvoorbeeld "Pi-hole van de klant".
- Vul eventueel Tot (optioneel) in. Leeg betekent blijvend.
- Kies Uitzondering maken.
Een kritieke melding kun je alleen voor dat ene apparaat uitzetten. Alle uitzonderingen vind je terug onder Instellingen › Onderhoud en uitzonderingen, waar je ze ook weer opheft.
Meldingsregels: wie krijgt wat
Een eigenaar stelt de regels in onder Instellingen › Meldingsregels. Technici en alleen-lezen-gebruikers kunnen ze bekijken.
- Klik op een regel in Meldingsregels: standaard voor alle klanten, of kies Wijzigen.
- Kies Wanneer:
- Direct: binnen een paar minuten, gebundeld per locatie;
- Weekoverzicht: één e-mail per week, op de dag en het uur die je bij Kanalen instelt;
- Alleen in de inbox: niet doorsturen.
- Vul bij E-mail naar een of meer adressen in, gescheiden door een komma.
- Vink Microsoft Teams, Webhook of Autotask-ticket aan. Die kun je pas kiezen als ze bij Kanalen zijn ingesteld.
- Kies eventueel bij Niet doorsturen voor netwerken met label labels als "Gasten". Meldingen die alleen over apparaten in die netwerken gaan, blijven dan in het meldingencentrum. Meldingen over een collector of scan gaan altijd door.
- Kies Opslaan.
Zonder eigen regel geldt de standaardinstelling: alles direct naar de webhook (als die is ingesteld) en Gegevens nodig en Apparaat gaat uit support in het weekoverzicht. Met Terug naar standaardinstelling zet je een gewijzigde regel terug.
Tickets en webhooks gaan altijd direct, ook als een regel op Weekoverzicht staat. Kritieke meldingen worden zonder wachten verstuurd.
Afwijkend per klant
Heeft een klant een eigen securityteam, of moeten tickets in een andere wachtrij? Kies onder Afwijkend per klant de klant bij + Afwijking voor klant…, kies de Soort melding en stel de regel in zoals hierboven. Met Verwijderen volgt de klant weer de standaard.
Tijdens onderhoud
Start je op de klantpagina Onderhoud starten, dan worden meldingen van die klant of locatie verzameld in plaats van verstuurd. Na afloop krijg je één samenvatting. Kritieke meldingen gaan wel direct door. Meer in Onderhoud en uitzonderingen.