Alertes de seuil dans PowerDMARC
Vue d'ensemble
Les alertes de seuil dans PowerDMARC vous permettent de surveiller l'activité des e-mails et les mesures d'authentification en fonction de limites définies sur une période donnée. Ces alertes se déclenchent lorsqu'un seuil configuré est dépassé, ce qui vous aide à détecter de manière proactive les pics inhabituels, les baisses de conformité ou les anomalies liées à l'authentification.
Grâce au système PowerAlerts amélioré, les alertes de seuil offrent une configuration flexible des conditions, des niveaux de gravité personnalisables et une notification centralisée.
Étape 1 : Sélectionner les entités à surveiller
Accédez à PowerAlerts dans votre tableau de bord PowerDMARC.
Cliquez sur Ajouter une configuration d'alerte.
Sous Entités de surveillance, sélectionnez :
Un ou plusieurs domaines, ou
Un groupe de domaines si vous souhaitez surveiller plusieurs domaines ensemble.
Cliquez Suivant pour continuer.
Les entités de surveillance définissent les domaines auxquels les conditions de seuil s'appliqueront.
Étape 2 : Sélectionnez le type d'alerte
À partir de l' Type d'alerte , sélectionnez Seuil.
Cliquez Suivant.
Les alertes de seuil sont conçues pour surveiller conditions basées sur le volume ou les mesures au fil du temps.
Étape 3 : Configurer les conditions de seuil
Cette étape définit la métrique surveillée, comment elle est évaluéeet quand une alerte est déclenchée.
1. Sélectionnez la portée de l'e-mail.
En haut de la section Conditions, choisissez la portée de l'e-mail, par exemple :
Tous les e-mails
Courriels judiciaires
E-mails transférés
E-mails non transférés
Cela détermine l'ensemble de données par rapport auquel les conditions seuils sont évaluées.
2. Ajouter des filtres (facultatif)
Les filtres vous permettent d'affiner les données évaluées.
Cliquez Ajouter un filtre.
Sélectionnez une métrique, telle que :
DMARC
Authentification
Alignement
Résultats des politiques
Choisissez un opérateur:
est
n'est pas
Sélectionnez un résultat, tel que :
Conforme
Transmis
Échec
Les filtres permettent d'affiner les conditions d'alerte à des scénarios très spécifiques.
3. Définir la condition seuil
Définissez la condition qui détermine le moment où l'alerte doit se déclencher.
Condition
Choisissez comment la valeur doit être évaluée (par exemple, Supérieur à (>)).Valeur
Entrez la limite seuil (par exemple, 10).Type de valeur
# – Nombre absolu
% – Seuil basé sur un pourcentage
Exemple :
Déclencher une alerte lorsque le nombre d'e-mails est supérieur à 10.
4. Définir l'intervalle de temps
Définissez la période pendant laquelle le seuil est évalué.
Exemple : 5 derniers jours
Cela signifie que PowerDMARC évalue en permanence l'activité des e-mails au cours des cinq derniers jours et déclenche une alerte si le seuil est dépassé pendant cette période.
5. Sélectionnez le niveau de gravité
La gravité aide à hiérarchiser les alertes en fonction de leur importance.
Niveaux de gravité disponibles :
Critique – Événements à fort impact nécessitant une attention immédiate
Avertissement – Problèmes de priorité moyenne qui doivent être examinés
Informatif – Alertes à faible risque pour la visibilité uniquement
La gravité n'affecte pas la logique d'alerte ; elle aide les équipes à classer et à répondre efficacement aux alertes.
6. Relisez le résumé.
Un résumé généré par le système est affiché est affiché, décrivant clairement la condition d'alerte en langage clair.
Exemple :
Déclencher une alerte d'information si le nombre d'e-mails envoyés est supérieur (>) à 10 au cours des 5 derniers jours, tous e-mails confondus.
Ce résumé permet de vérifier que la configuration correspond à votre intention.
Une fois terminé, cliquez sur Suivant.
Étape 4 : Configurer les groupes de notification
Les groupes de notification définissent qui reçoit les notifications d'alerte et comment elles sont transmises. PowerDMARC vous permet soit de sélectionner un groupe de notification existant, soit d'en créer un nouveau lors de la configuration des alertes.
Option 1 : Créer un nouveau groupe de notification
Si aucun groupe de notification approprié n'existe, vous pouvez en créer un directement à partir du flux de configuration des alertes.
Cliquez sur Créer un groupe de notification.
Dans le panneau Créer un groupe de notification , fournissez les informations suivantes :
Nom
Entrez un nom pour identifier le groupe de notification.
Ce nom apparaîtra lors de la sélection des groupes de notification pour les alertes.
Courriels
Ajouter une ou plusieurs adresses e-mail pour recevoir des notifications d'alerte.
Plusieurs adresses électroniques peuvent être ajoutées comme destinataires.
Webhooks (facultatif)
Utiliser Ajouter un webhook pour configurer les notifications basées sur les webhooks.
Les webhooks peuvent être utilisés pour envoyer des alertes à des services tiers tels que :
Slack
Discord
Autres connexions de service prises en charge
Cliquez Enregistrer pour créer le groupe de notification.
Une fois créé, le nouveau groupe de notifications devient disponible pour sélection et peut être réutilisé dans plusieurs configurations d'alerte.
Option 2 : Sélectionner un groupe de notification existant
Dans les section Groupes de notification , cliquez sur le menu déroulant.
Sélectionnez un ou plusieurs groupes de notification existants dans la liste.
Passez à la configuration de l'alerte.
Les groupes de notification sélectionnés recevront des alertes via leurs canaux de diffusion configurés.
Vous pouvez également continuer sans sélectionner de groupe de notification si vous souhaitez uniquement que les alertes soient enregistrées dans la plateforme.
Étape 5 : Créer la configuration de l'alerte
Vérifiez tous les paramètres sélectionnés.
Cliquez sur Créer une configuration pour enregistrer l'alerte de seuil.
L'alerte surveillera désormais en permanence l'activité en fonction du seuil configuré.
Comment fonctionnent les alertes de seuil
Les alertes de seuil évaluent les métriques sur un intervalle de temps défini.
Lorsque la valeur surveillée dépasse le seuil configuré :
L'alerte entre dans un en état d'alarme .
Une fois que la valeur revient à la normale :
L'alerte passe à En alarme (résolue).
Les alertes sont enregistrées et peuvent être envoyées via des groupes de notification.
Vous pouvez désormais voir votre alerte configurée sur la page Alert Configurations (Configurations des alertes) dans la section DNS and Threshold Alerts (Alertes DNS et seuils), avec la date de configuration, comme indiqué ci-dessous :
Vous pouvez faire défiler vers la droite l'alerte configurée pour afficher les détails de la configuration de l'alerte, tels que la date de configuration, le groupe de notification et les boutons d'action permettant de supprimer ou de modifier l'alerte créée.
Suppression/modification de votre alerte de seuil
Vous pouvez supprimer votre alerte de seuil d'un simple clic en cliquant sur l'icône de suppression sous Actions.
Une invite apparaît pour vous demander si vous êtes sûr de vouloir supprimer l'alerte. Cliquez sur Oui, pour la supprimer.
De même, vous pouvez modifier votre alerte de seuil en cliquant sur l'icône prévue à cet effet sous Actions, comme indiqué ci-dessous :
Après avoir effectué les modifications, il suffit de cliquer sur Mettre à jour pour enregistrer les changements.
Vous trouverez ci-dessous un exemple d'alerte e-mail de type "Threshold" :
Comme vous pouvez le voir, l'e-mail vous fournit des détails importants en un coup d'œil, comme :
Les détails de configuration relatifs à l'alerte, tels que la métrique, la condition, l'intervalle et la valeur spécifiés.
Le domaine pour lequel l'alerte a été déclenchée
La raison pour laquelle l'alerte a été déclenchée
Le moment de la détection
Possibilité de visualiser les détails en se connectant à votre compte PowerDMARC