更新时间:2022-11-24 GMT+08:00
分享

设置告警通知

开启通知告警功能后,如果用户的资产受到了威胁,态势感知将会定时向用户发送提示消息(短信或Email)。

前提条件

已购买态势感知标准版专业版,且在有效使用期内。

操作步骤

  1. 登录管理控制台。
  2. 在页面左上角单击,选择安全与合规 > 态势感知,进入态势感知页面。
  3. 在左侧导航栏选择设置 > 通知设置,并在设置页面,选择告警设置 > 通知告警,进入告警通知设置页面。

    图1 告警通知设置页面

  4. 选择重点关注的通知项目和告警等级。

    • 每日告警通知

      每日告警通知会在每天10:00向您发送告警通知消息。

      选择关注的威胁告警和告警等级。只有当“通知项目”“告警等级”同时有选项被选中时,每日告警通知才能够生效。

    • 实时告警通知

      实时告警通知会在威胁告警发生后的整点时刻向您发送告警提示消息。

      选择重点关注的威胁告警和告警等级。只有当“通知项目”“告警等级”同时有选项被选中时,实时告警通知才能够生效。

      为了避免过多信息打扰您的日常工作,除了全天通知,您还可以选择仅在特定时段发送实时告警通知。在通知时间栏选择“24小时”或指定时间段。

  5. 选择消息通知主题。

    • 通过下拉框选择已有的主题,或者单击“查看消息通知主题”创建新的主题,具体操作请参见创建主题
    • 每个消息通知主题可添加多个订阅,并可选择多种订阅终端(例如短信、邮件等),详细订阅说明请参见添加订阅

      在选择主题前,请确保您主题中订阅状态为“已确认”,即当前订阅终端可用,否则可能不能收到告警通知。

    更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。

  6. 单击“应用”,生效告警通知。

    当关注的威胁攻击事件发生后,将收到来自手机短信、邮箱邮件的告警通知。

相关文档