Nastavte upozornění, na kterých záleží: e-mail, webhooky a méně šumu

Upozornění je užitečné jen tehdy, pokud ho ještě příští měsíc čtete. NetBlade vám umožní rozhodnout, o čem, o kterých zařízeních, na které lokalitě, komu a kdy vás informuje, a záměrně drží seznam témat krátký. Tento článek jednou nastaví odesílací stranu a pak vybuduje malou sadu upozornění, která zachytí to podstatné, aniž by vás zahltila.

Než začnete

Běžící agent, s aktivním předplatným nebo zkušební verzí, a uživatel přihlášený do Windows na PC s NetBlade (Začínáme).
Pro e-mail: název serveru SMTP, port, šifrování a účet oprávněný odesílat. Pro webhook: URL, kterou vám dá váš chatovací nebo automatizační nástroj.
Alespoň jednu lokalitu se zařízeními, a ideálně PC přečtená do hloubky.

1. Pochopte, kdy upozornění odcházejí

Upozornění odesílá agent, který běží, když jste přihlášeni do Windows. Pokud je PC vypnuté nebo nikdo není přihlášen, upozornění čekají a odejdou, až bude zpět. Ještě dvě pravidla:

Nové upozornění začíná od teď. Co se stalo předtím, než jste ho vytvořili, se neodesílá.
«Obrany vypnuty» se spustí jen při skutečných přechodech: když čtení skutečně vidí, jak antivirus, brána firewall nebo BitLocker přejdou ze zapnuto na vypnuto, nikdy pro „nepodařilo se zjistit”.

Každý e-mail to jasně říká ve své patičce: hlásí, co se stalo, a mezera znamená, že se nikdo nedíval.

2. Přidejte poštovní server nebo webhook

Servery se nastaví jednou, v Nastavení; stránka Upozornění a plánované sestavy je pak používají.

Otevřete Nastavení, sekci Poštovní servery a webhooky, a stiskněte Přidat server.
Zvolte Druh: E-mail nebo Webhook, a dejte mu Název.
Pro E-mail vyplňte:
- Server SMTP a Port;
- Šifrování: Automaticky, STARTTLS, TLS od začátku (465) nebo Žádné;
- Uživatele a Heslo;
- Od (nechte prázdné pro použití uživatele);
- Komu: jedna adresa, nebo několik oddělených čárkou.
Pro Webhook vyplňte URL. NetBlade tam odešle dokument JSON. Stejná věta je nesena pod text, content a message, takže Slack, Discord a většina automatizačních platforem něco zobrazí bez jakékoli transformace; jednotlivé položky jsou pod items.
Stiskněte Přidat, pak Odeslat test na řádku nového serveru. Zkontrolujte, že zpráva dorazí.

Heslo je zašifrováno pomocí Windows DPAPI pro váš účet, jako každé jiné tajemství v NetBlade.

Tip: Obecná rada k SMTP: port 587 obvykle jde se STARTTLS a port 465 s TLS od začátku. Mnoho poskytovatelů pošty vyžaduje, aby bylo pro schránku zapnuté ověřování SMTP, nebo heslo specifické pro aplikaci, než může aplikace odesílat. Vyhrazená schránka pro upozornění usnadňuje filtrování a audit.

Upozornění: Nikdy nespoléhejte na server, který jste netestovali. Aplikace to říká také: kanál, který nikdo neprokázal, vypadá přesně jako ten, který funguje.

3. Poznejte sedm témat

Téma	Co ho spouští
Nová zařízení	Zařízení, které nikdo nikdy neviděl, odpovědělo na síti, kterou sledujete
Zařízení, která přestala odpovídat	Něco, co dříve odpovídalo, už neodpovídá
Nově otevřené porty	Na zařízení, které již existovalo, se otevřel port
Výpadek sledovaných cílů	Cíl na stránce Monitor přestal odpovídat
Obrany vypnuty	Antivirus, brána firewall nebo BitLocker přešly ze zapnuto na vypnuto na přečteném stroji
Změny softwaru	Program se objevil, zmizel nebo změnil verzi na přečteném stroji
Nové věci k opravě	Nová položka v seznamu K opravě, s prahovou hodnotou

Nové věci k opravě je jediné téma s prahovou hodnotou: Jen to, co je zneužíváno, To a pravděpodobné, nebo Vše nalezené. První čtení běžné kanceláře vyprodukuje sto nálezů a kanál, který je přeposílá všechny, je kanál, který někdo ztlumí.

4. Vytvořte upozornění

V nabídce otevřete Upozornění a stiskněte Nové upozornění.
V Co zvolte téma. Pro Nové věci k opravě zvolte prahovou hodnotu v Které.
V Která zařízení zaškrtněte typy zařízení, na kterých vám záleží, například Kamera a NVR. Žádné zaškrtnutí znamená všechna.
V Kde zvolte lokalitu.
V Komu zvolte server, který ho odešle.
V Kdy zvolte Řekni mi hned nebo V denním souhrnu.
Stiskněte Uložit. Tabulka ukazuje ZAP, CO, KTERÁ ZAŘÍZENÍ, KDE, KOMU a KDY; pravidlo změníte přes Upravit.

Upozornění nastavená na denní souhrn přicházejí společně jednou denně. Nastavte hodinu pro každý server pod Denní souhrn na téže stránce. Pokud je PC v tu hodinu vypnuté, souhrn odejde, jakmile bude zpět.

5. Startovní sada, která zůstává tichá

Pro typickou malou kancelář, na lokalitu:

Upozornění	Kdy
Nové věci k opravě, Jen to, co je zneužíváno	Řekni mi hned
Obrany vypnuty, všechny typy zařízení	Řekni mi hned
Výpadek sledovaných cílů	Řekni mi hned
Zařízení, která přestala odpovídat, jen servery, NAS, kamery, NVR	Řekni mi hned
Nová zařízení	V denním souhrnu
Nově otevřené porty	V denním souhrnu
Změny softwaru	V denním souhrnu

Logika: hned jen pro to, co vyžaduje akci dnes, vše ostatní v jednom denním e-mailu, který si přečtete u kávy.

Tip: «Zařízení, která přestala odpovídat» pro všechny typy je nejhlučnější upozornění, jaké můžete vytvořit: počítá se každý notebook, který jde domů. Omezte ho přes Která zařízení na vybavení, které by mělo být vždy zapnuté.

6. Sledujte, co musí vždy odpovídat

Upozornění o „přestalo odpovídat” závisejí na skenech. Pro těch pár věcí, které nesmějí být nikdy mimo provoz (internetová linka, souborový server, zákazníkův e-shop), přidejte cíl na stránce Monitor:

Otevřete Monitor.
Napište Adresu nebo název, zvolte Jak (Ping, Port TCP nebo HTTP) a případně Port.
Stiskněte Sledovat.

Cíle se kontrolují asi jednou za minutu, dokud jste přihlášeni do Windows. Cíl HTTP se počítá jako dostupný, když je odpověď pod kódem 500. Spárujte ho s upozorněním Výpadek sledovaných cílů.

7. Ztlumte jedno zařízení, aniž byste ho ztratili

Testovací stroj, který jde celý den nahoru a dolů, si nezaslouží upozornění pokaždé.

Na jeho kartě stiskněte Upravit… a zapněte Tiché («Žádná oznámení o tomto»).
Pro několik zařízení najednou použijte Vybrat na seznamu zařízení, pak Hromadná úprava, pole Upozornění ztlumena.

Ztlumené zařízení zůstává v tabulce a na časové ose; jen neodesílá žádná upozornění.

8. Oznámení Windows

Kromě upozornění může agent zobrazovat oznámení Windows pro nové zařízení, výpadek nebo návrat sledovaného cíle a nové nálezy. Zapněte nebo vypněte je v Nastavení, Chování, Oznámení.

Zkontrolujte, že to fungovalo

Každý server ukazuje «Poslední pokus …, odesláno» po Odeslat test.
Co bylo odesláno, na stránce Upozornění, vypisuje skutečně doručené zprávy a selhání s jejich důvodem.
Odeslat, co je dlužné vynutí čekající zprávy hned ven; «Není co odesílat: každé pravidlo je aktuální vzhledem k tomu, co se stalo» znamená, že jste aktuální.

Když se něco pokazí

«Odesílání upozornění nejprve vyžaduje poštovní server nebo webhook». Přidejte jeden v Nastavení, Poštovní servery a webhooky.
Test selže. Zkontrolujte server, port a šifrování dohromady (nesoulad mezi portem a šifrováním je obvyklý viník), pak uživatele a heslo, pak zda poskytovatel povoluje SMTP z aplikací.
«Není to adresa http ani https». URL webhooku musí začínat na http:// nebo https://.
«Žádný příjemce». E-mailový server potřebuje v poli Komu alespoň jednu adresu.
Upozornění přicházejí o hodiny později. PC bylo vypnuté nebo nikdo nebyl přihlášen. Upozornění odejdou, až agent poběží znovu.
Žádné upozornění na něco, co se stalo minulý týden. Upozornění začínají od okamžiku, kdy je vytvoříte.
Žádné «Obrany vypnuty», přestože je antivirus vypnutý. Upozornění se spouští na změnu viděnou při čtení. Pokud stroj nikdy nebyl přečten se zapnutou obranou, nebyl žádný přechod k hlášení; nález je v K opravě.

Dále

Proměňte stejná data v něco, co můžete předat: Sestavy pro vaše klienty.

← Všechny návody Jak na to Návod k funkci → Produkt: NetBlade Windows →