文档首页 > > 用户指南> 开通主机防护> 步骤三:设置告警通知

步骤三:设置告警通知

分享
更新时间: 2020/01/22 GMT+08:00

开启告警通知功能后,您能接收到企业主机安全服务发送的告警通知,及时了解主机/网页内的安全风险。否则,无论是否有风险,您都只能登录管理控制台自行查看,无法收到报警信息。

  • 告警通知设置仅在当前区域生效,若需要接收其他区域的告警通知,请切换到对应区域后进行设置。
  • 告警通知信息可能会被误拦截,若您未收到相关告警信息,请在信息拦截中查看。
  • 消息通知服务为付费服务,价格详情请参见SMN价格详情

前提条件

在设置告警通知前,建议您先以管理员身份在“消息通知服务”中创建“消息主题”,详细操作请参见如何发布主题消息

开启基础版/企业版的告警通知

  1. 登录管理控制台
  2. 在页面上方选择区域后,单击,选择安全 > 企业主机安全

    图1 企业主机安全

  3. 选择“告警通知”页签,进入“告警通知”页面,如图2所示。

    图2 基础版/专业版

  4. 根据需要勾选“每日告警通知”“实时告警通知”中的通知项。

    表1 选择通知项

    通知项

    说明

    选择建议

    每日告警通知

    每日凌晨,企业主机安全服务将主动检测主机系统中的账号、Web目录、漏洞、恶意程序及关键配置等,汇总各项检测结果后,将检测结果发送给“消息通知服务主题”中添加的订阅终端。

    • 接收并定期查看每日告警通知中所有的内容,能有效降低主机中未及时处理的风险成为主机安全隐患的概率。
    • 由于每日告警中通知项的内容较多,建议您选择“订阅终端”“邮箱”“消息通知服务主题”

    实时告警通知

    当攻击者入侵主机时,企业主机安全服务将按照选定的消息通知服务主题为您告警。

    • 建议您接收实时告警通知中所有的内容并及时查看。企业安全服务实时监测主机中的安全情况,能监测到攻击者入侵主机的行为,接收实时告警通知能快速处理攻击者入侵主机的行为。
    • 由于实时告警中通知项的内容紧急度较高,建议您选择“订阅终端”“短信”“消息通知服务主题”

  5. 选择消息通知主题。

    单击下拉列表选择已创建的主题,或者单击“查看消息通知服务主题”创建新的主题。

    创建新的主题,即配置接收告警通知的手机号码或邮箱地址,具体操作如下:
    1. 参见创建主题创建一个主题。
    2. 配置接收告警通知的手机号码或邮箱地址,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅
    3. 确认订阅。添加订阅后,按接收到的短信或邮件提示,完成订阅确认。

      主题订阅确认的信息可能被当成垃圾短信拦截,如未收到,请查看是否设置了垃圾短信拦截。

    您可以根据运维计划和告警通知类型,创建多个“消息通知主题”,以接收不同类型的告警通知。更多关于主题和订阅的信息,请参见《消息通知服务用户指南》

  6. 单击“应用”,完成配置主机安全告警通知的操作。

开启网页防篡改告警通知

  1. 登录管理控制台
  2. 在页面上方选择区域后,单击,选择安全 > 企业主机安全

    图3 企业主机安全

  3. 进入“告警通知”页面,选择告警通知时间,如图4所示。

    图4 告警通知设置

  4. 选择消息通知主题。

    单击下拉列表选择已创建的主题,或者单击“查看消息通知服务主题”创建新的主题。

    创建新的主题,即配置接收告警通知的手机号码或邮箱地址,具体操作如下:
    1. 参见创建主题创建一个主题。
    2. 配置接收告警通知的手机号码或邮箱地址,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅
    3. 确认订阅。添加订阅后,按接收到的短信或邮件提示,完成订阅确认。

      主题订阅确认的信息可能被当成垃圾短信拦截,如未收到,请查看是否设置了垃圾短信拦截。

    您可以根据运维计划和告警通知类型,创建多个“消息通知主题”,以接收不同类型的告警通知。更多关于主题和订阅的信息,请参见《消息通知服务用户指南》

  5. 单击“应用”,完成配置主机安全告警通知的操作。

相关操作

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区