Вопрос

Возможно ли сделать оповещения о срабатывания СОВ по почте более информативным?

Можно ли в уведомлениях на почту получать развернутую информацию о событии СОВ, а не просто "Attack detected by IDPS"?

Ответ

Подробные уведомления можно увидеть только в журналах системы SIEM или локальном журнале NGFW.

Имеется задача DIS-925 на доработку функционала с целью более детальных уведомлений.