InsightVMでは、スキャン開始時、また、スキャンが停止してしまった際などにアラートを出すことが可能です。
アラートは[サイト設定]-[アラート]から設定できます。
以下の3種類の方法で任意のメールアドレス宛にアラートを送信することが可能です。
- 電子メール
- syslog
- SNMPトラップ
また、アラートのトリガーとして指定可能な項目は下記です。
◆スキャンイベント(スキャンステータス)
- 開始済み
- 停止
- 不合格(※スキャン失敗)
- 一時停止
- 再開
◆脆弱性
- 致命的のみ:「致命的」に分類されている脆弱性を通知します
- 深刻および致命的:「深刻」および「致命的」に分類されている脆弱性を通知します
- あらゆる深刻度:検出されたすべての脆弱性を通知します