更新时间:2023-02-16 GMT+08:00

网页防篡改版

开启告警通知功能后,您能接收到企业主机安全服务发送的告警通知,及时了解主机/网页内的安全风险。否则,无论是否有风险,您都只能登录管理控制台自行查看,无法收到报警信息。

前提条件

在设置告警通知前。
  • 如果选择“消息中心”,建议您在消息中心 > 消息接收配置 > 安全消息 > 安全事件通知,新增或修改消息接收人。
  • 如果选择“消息主题”,建议您先以管理员身份在“消息通知服务”中创建“消息主题”,详细操作请参见如何发布主题消息

告警通知方式分为“消息中心”“消息主题”

消息中心:使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。

消息主题:为HSS单独创建的主题,设置告警通知接收人。

开启告警通知的必要性

告警通知开启后,企业主机安全服务一旦检测到有告警(包括但不限于对可疑帐号、未知端口、漏洞、暴力破解、病毒、恶意程序、异常shell、网页篡改、勒索入侵的告警),HSS在第一时间会将告警信息通过短信发送至您配置的移动设备,帮助您随时随地识别告警,及时对服务器采取安全加固、漏洞修复、手动查杀等防护措施,增强服务器防护能力。

开启网页防篡改告警通知

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择安全与合规 > 企业主机安全,进入企业主机安全页面。
  3. 进入“告警通知”页面,选择告警通知时间,如图1所示。

    图1 告警通知设置

  4. 选择“消息中心”或者“消息主题”告警通知方式,接收告警通知。

    • 选择“消息中心”

      告警通知默认发送给帐号联系人,修改接收配置可到消息中心 > 消息接收配置 > 安全消息 > 安全事件通知,新增或修改接收人。

      图2 新增或修改接收人
    • 选择“消息主题”

      单击下拉列表选择已创建的主题,或者单击“查看消息通知服务主题”创建新的主题。

      创建新的主题,即配置接收告警通知的手机号码或邮箱地址,具体操作如下:
      1. 参见创建主题创建一个主题。
      2. 配置接收告警通知的手机号码或邮箱地址,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅
      3. 确认订阅。添加订阅后,按接收到的短信或邮件提示,完成订阅确认。

        主题订阅确认的信息可能被当成垃圾短信拦截,如未收到,请查看是否设置了垃圾短信拦截。

      您可以根据运维计划和告警通知类型,创建多个“消息通知主题”,以接收不同类型的告警通知。更多关于主题和订阅的信息,请参见《消息通知服务用户指南》

  5. 单击“应用”,完成配置主机安全告警通知的操作。界面弹出“告警通知设置成功”提示信息,则说明告警通知设置成功。