Onglet Modèles

Plusieurs modèles sont disponibles contenant chacun un corps qui diffère selon le message que l'on veut envoyer. Ces modèles permettent d’utiliser un courrier type personnalisable pour l’émission des e-mails.

L’écran se compose de 2 zones :

• Les modèles à gauche,

• La zone d'édition à droite.

Modifier un modèle (HTML)

Chaque modèle comporte du contenu appelé "body" (comme pour une page HTML). Ce contenu est un texte au format libre qui peut contenir des balises HTML simples afin de finaliser la mise en forme.

Ces modèles sont modifiables. Ils peuvent contenir des mot-clés qui seront remplacés ensuite par des valeurs. Par exemple, un mot-clé peut afficher de manière automatique le nom de l'utilisateur.

Pour modifier le contenu d'un modèle, cliquez sur Modifier. L’écran de modification se compose de 2 zones :

• L’aperçu du modèle en haut,
• L’écran de modification en bas. Deux boutons sont présents dans cet écran :

Insérer une variable	Permet de sélectionner des variables qui seront ensuite remplacées par des valeurs réelles lors de l'envoi du message.
Appliquer le modèle par défaut	Permet de réinitialiser le modèle à sa présentation initiale.

Management des vulnérabilités

• Vulnérabilités détectées (détaillées) : modèle de rapport de vulnérabilités détaillé, appliqué par défaut.
• Vulnérabilités détectées (résumées) : modèle de rapport de vulnérabilités simple, appliqué par défaut.

Demande de certificat

• Accepter la demande de certificat : modèle d'e-mail spécifiant que la demande de certificat a été approuvée par l’administrateur.
• Refuser la demande de certificat : modèle d'e-mail spécifiant que la demande de certificat a été rejetée par l’administrateur.

Enrôlement d’un utilisateur

• Accepter la requête utilisateur : modèle d'e-mail spécifiant que la demande d’enrôlement a été approuvée par l’administrateur.

• Refuser la requête utilisateur : modèle d'e-mail spécifiant que la demande d’enrôlement a été rejetée par l’administrateur.

Parrainage

• Demande de parrainage : modèle d'e-mail informant un utilisateur désigné ("parrain") qu'une personne souhaite se connecter au réseau avec son autorisation. Un clic sur le lien inclus dans l'e-mail valide cette demande.

Modèle de configuration SMTP

• Tester la configuration SMTP : modèle d'e-mail envoyé lors du test de la configuration SMTP et permettant d'informer l'administrateur que la configuration SMTP du firewall pour les notifications est fonctionnelle.

Liste des variables

Modèles de mails dédiés à la détection de vulnérabilités:

• Sujet du message ($Title)
• Sous-titre ($SubTitle)
• Résumé du message ($MailSummary)
• Résumé des vulnérabilités ($VulnsSummary)
• Machines affectées ($HostsByVuln)
• Applications vulnérables ($VulnsByProduct)
• Pied de page du message ($Footer)

Modèles de mails utilisés pour la demande de certificat et l’enrôlement de l’utilisateur:

• Nom de l’utilisateur ($LastName)
• Prénom de l’utilisateur ($FirstName)
• Date de la demande d'enrôlement ($Date)
• Identifiant de l’utilisateur ($UID)
• URL de téléchargement du certificat ($URL)

Exemple de rapport reçu par e-mail pour les alarmes

 

Type	Minor
Action	Block
Date	2010-10-11 15:08:32
Interface	dmz2
Protocol	tcp
Source	10.2.18.5:55987 (ed:ephemeral_fw_tcp)
Destination	66.249.92.104:80 (www.google.com)
Description	Prévention injection SQL : instruction OR suspecte dans l'URL