设置告警通知 本小节介绍如何设置告警通知。 开启告警通知功能后,您能接收到主机安全服务发送的告警通知,及时了解主机/容器/网页内的安全风险。否则,无论是否有风险,您都只能登录管理控制台自行查看,无法收到报警信息。 告警通知设置仅在当前区域生效,若需要接收其他区域的告警通知,请切换到对应区域后进行设置。 告警通知信息可能会被误拦截,若您未收到相关告警信息,请在信息拦截中查看。 前提条件 在设置告警通知前: “告警方式”如果选择“消息中心”,建议您在右上角“消息中心”单击“消息接收管理”进入消息接收配置页面,在“安全消息>安全事件通知”上方添加或在“操作”列“修改”消息接收人。 告警方式”如果选择“消息主题”,建议您先以管理员身份在“消息通知服务”中创建“消息主题”。 开启告警通知 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全>企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。 4、在左侧导航树选择“安装与配置”,选择“告警配置”页签,进入“告警配置”页面,配置参数说明请参见表。 告警配置页面 告警配置参数 通知项 说明 选择建议 每日告警通知 每日凌晨,主机安全服务将主动检测主机系统中的帐号、Web目录、漏洞、恶意程序及关键配置等,汇总各项检测结果后,将检测结果发送给您在“消息中心”中添加的消息接收人,或者在“消息通知服务主题”中添加的订阅终端。 单击“查看每日告警默认通知事件”可查看通知项。 接收并定期查看每日告警通知中所有的内容,能有效降低主机中未及时处理的风险成为主机安全隐患的概率。 由于每日告警中通知项的内容较多,如果您使用的“消息通知服务”,接收告警通知,建议您选择“订阅终端”配置为“邮箱”的“消息通知服务主题”。 实时告警通知 当攻击者入侵主机时,主机安全服务将按照选定的“消息中心”或者“消息通知服务主题”为您告警。 单击“查看实时告警默认通知事件”可查看通知项。 建议您接收实时告警通知中所有的内容并及时查看。企业安全服务实时监测主机中的安全情况,能监测到攻击者入侵主机的行为,接收实时告警通知能快速处理攻击者入侵主机的行为。 由于实时告警中通知项的内容紧急度较高,如果您使用的“消息通知服务”,接收告警通知,建议您选择“订阅终端”配置为“短信”的“消息通知服务主题”。 告警等级 自定义勾选通知的告警等级。 选择全部。 屏蔽事件 选择无需发送告警通知的事件。 展开选框可自定义选择不发送告警的事件类型。 根据[]( " ")[告警通知项说明](
来自: