Állíts be riasztásokat, amelyek számítanak: e-mail, webhookok és kevesebb zaj

Egy riasztás csak akkor hasznos, ha jövő hónapban is elolvasod. A NetBlade lehetővé teszi, hogy eldöntsd, miről kapsz értesítést, mely eszközökről, mely telephelyen, kinek és mikor, és szándékosan rövidre tartja a témák listáját. Ez a cikk egyszer beállítja a küldő oldalt, majd összeállít egy kis riasztáskészletet, amely elkapja, ami számít, anélkül, hogy elhalmozna.

Mielőtt kezdenéd

• A futó ügynök, aktív előfizetéssel vagy próbaidővel, és egy a Windowsba bejelentkezett felhasználó a NetBlade PC-n (Első lépések).
• E-mailhez: az SMTP-szerver neve, portja, titkosítása és egy fiók, amely küldhet. Webhookhoz: az URL, amelyet a chat- vagy automatizálási eszközöd ad.
• Legalább egy telephely eszközökkel, és ideális esetben mélyrehatóan beolvasott PC-kkel.

1. Értsd meg, mikor mennek ki a riasztások

A riasztásokat az ügynök küldi, amely addig fut, amíg be vagy jelentkezve a Windowsba. Ha a PC ki van kapcsolva vagy senki nincs bejelentkezve, a riasztások várnak, és akkor mennek ki, amikor visszatér. Még két szabály:

• Egy új riasztás mostantól indul. Ami azelőtt történt, hogy létrehoztad, nem kerül elküldésre.
• A „Kikapcsolt védelmek” csak valódi átmeneteknél lép működésbe: amikor egy beolvasás ténylegesen látja, hogy a vírusirtó, tűzfal vagy BitLocker bekapcsoltról kikapcsoltra vált, soha nem a „nem tudtuk megmondani” esetén.

Minden e-mail egyértelműen kimondja a láblécében: azt jelenti, ami történt, és egy rés azt jelenti, hogy senki nem nézett rá.

2. Adj hozzá egy levelezőszervert vagy egy webhookot

A szerverek egyszer állítódnak be, a Beállításokban; a Riasztások oldal és az ütemezett jelentések ezután használják őket.

1. Nyisd meg a Beállításokat, a Levelezőszerverek és webhookok részt, és nyomd meg a Szerver hozzáadása gombot.
2. Válaszd ki a Fajtát: E-mail vagy Webhook, és adj neki egy Nevet.
3. E-mailhez töltsd ki:
   • SMTP-szerver és Port;
   • Titkosítás: Automatikus, STARTTLS, TLS a kezdetektől (465) vagy Semmi;
   • Felhasználó és Jelszó;
   • Feladó (hagyd üresen a felhasználó használatához);
   • Címzett: egy cím, vagy több vesszővel elválasztva.
4. Webhookhoz töltsd ki az URL-t. A NetBlade oda egy JSON-dokumentumot küld. Ugyanaz a mondat szerepel a text, content és message alatt, így a Slack, a Discord és a legtöbb automatizálási platform mutat valamit átalakítás nélkül; az egyes tételek az items alatt vannak.
5. Nyomd meg a Hozzáadás gombot, majd a Teszt küldése gombot az új szerver során. Ellenőrizd, hogy az üzenet megérkezik.

A jelszó a Windows DPAPI-val van titkosítva a fiókodhoz, mint minden más titok a NetBlade-ben.

Tipp: Általános SMTP-tanács: az 587-es port általában a STARTTLS-szel jár, a 465-ös port pedig a TLS a kezdetektől lehetőséggel. Sok levelezőszolgáltató megköveteli, hogy az SMTP-hitelesítés engedélyezve legyen a postafiókhoz, vagy egy alkalmazásspecifikus jelszót, mielőtt egy alkalmazás küldhetne. Egy riasztásokhoz dedikált postafiók megkönnyíti a szűrést és az auditálást.

Figyelem: Soha ne bízz egy szerverben, amelyet nem teszteltél. Az alkalmazás is kimondja: egy csatorna, amelyet senki nem bizonyított, pontosan úgy néz ki, mint egy, amelyik működik.

3. Ismerd meg a hét témát

Téma	Mi váltja ki
Új eszközök	Egy eszköz, amelyet soha senki nem látott, válaszolt egy általad figyelt hálózaton
Eszközök, amelyek abbahagyták a válaszolást	Valami, ami régen válaszolt, már nem
Újonnan nyitott portok	Egy port megnyílt egy már létező eszközön
Figyelt célpontok leállása	Egy célpont a Figyelő oldalon abbahagyta a válaszolást
Kikapcsolt védelmek	A vírusirtó, tűzfal vagy BitLocker bekapcsoltról kikapcsoltra váltott egy beolvasott gépen
Szoftverváltozások	Egy program megjelent, eltűnt vagy verziót váltott egy beolvasott gépen
Új javítandó dolgok	Egy új bejegyzés a Javítandó listán, egy küszöbbel

Az Új javítandó dolgok az egyetlen téma egy küszöbbel: Csak amit kihasználnak, Az, és a valószínűek, vagy Minden talált. Egy átlagos iroda első beolvasása száz megállapítást produkál, és egy csatorna, amely mindet továbbítja, egy csatorna, amelyet valaki elnémít.

4. Egy riasztás létrehozása

1. A menüben nyisd meg a Riasztások menüt, és nyomd meg az Új riasztás gombot.
2. A Mi részben válaszd ki a témát. Az Új javítandó dolgok esetén válaszd ki a küszöböt a Melyik részben.
3. A Mely eszközök részben jelöld be az érdekes eszköztípusokat, például Kamera és NVR. Jelölés nélkül mindet jelenti.
4. A Hol részben válaszd ki a telephelyet.
5. A Kinek részben válaszd ki a szervert, amely küldi.
6. A Mikor részben válaszd a Szólj azonnal vagy A napi összefoglalóban lehetőséget.
7. Nyomd meg a Mentés gombot. A táblázat mutatja a BE, MI, MELY ESZKÖZÖK, HOL, KINEK és MIKOR értékeket; használd a Szerkesztés gombot egy szabály módosításához.

A napi összefoglalóra állított riasztások naponta egyszer, együtt érkeznek. Állítsd be az órát minden szerverhez a Napi összefoglaló alatt ugyanazon az oldalon. Ha a PC ki van kapcsolva abban az órában, az összefoglaló akkor megy ki, amint visszatér.

5. Egy kezdőkészlet, amely csendes marad

Egy tipikus kisirodához, telephelyenként:

Riasztás	Mikor
Új javítandó dolgok, Csak amit kihasználnak	Szólj azonnal
Kikapcsolt védelmek, minden eszköztípus	Szólj azonnal
Figyelt célpontok leállása	Szólj azonnal
Eszközök, amelyek abbahagyták a válaszolást, csak szerverek, NAS, kamerák, NVR	Szólj azonnal
Új eszközök	A napi összefoglalóban
Újonnan nyitott portok	A napi összefoglalóban
Szoftverváltozások	A napi összefoglalóban

A logika: azonnal csak arra, ami ma cselekvést igényel, minden más egy napi e-mailben, amelyet a kávéddal olvasol.

Tipp: Az „Eszközök, amelyek abbahagyták a válaszolást” minden típusra a legzajosabb riasztás, amelyet létrehozhatsz: minden hazamenő laptop számít. Korlátozd a Mely eszközök részben olyan berendezésekre, amelyeknek mindig bekapcsolva kell lenniük.

6. Figyeld, aminek mindig válaszolnia kell

A „abbahagyta a válaszolást” riasztások vizsgálatoktól függenek. Arra a néhány dologra, amely soha nem eshet ki (az internetvonal, a fájlszerver, az ügyfél webshopja), adj hozzá egy Figyelő célpontot:

1. Nyisd meg a Figyelő menüt.
2. Írd be a Cím vagy név értéket, válaszd ki, Hogyan (Ping, TCP-port vagy HTTP), és ha kell, a Portot.
3. Nyomd meg a Figyeld gombot.

A célpontokat körülbelül percenként ellenőrzi, amíg be vagy jelentkezve a Windowsba. Egy HTTP-célpont fenn állapotúnak számít, ha a válasz 500-as kód alatt van. Párosítsd a Figyelt célpontok leállása riasztással.

7. Egy eszköz elnémítása anélkül, hogy elveszítenéd

Egy tesztgép, amely egész nap fel-le megy, nem érdemel minden alkalommal egy riasztást.

• A kártyáján nyomd meg a Szerkesztés… gombot, és kapcsold be a Csendes lehetőséget („Nincs értesítés erről”).
• Több eszközhöz egyszerre használd a Kiválasztás gombot az eszközlistán, majd a Tömeges szerkesztést, a Riasztások némítva mezőt.

Egy némított eszköz a táblázatban és az idővonalon marad; csak nem küld riasztásokat.

8. Windows-értesítések

A riasztásokon kívül az ügynök Windows-értesítéseket mutathat egy új eszközről, egy figyelt célpont leállásáról vagy visszatéréséről, és új megállapításokról. Kapcsold be vagy ki őket a Beállítások, Viselkedés, Értesítések menüben.

Ellenőrizd, hogy működött

• Minden szerver a „Utolsó kísérlet …, elküldve” értéket mutatja a Teszt küldése után.
• A Mi lett elküldve, a Riasztások oldalon, felsorolja a ténylegesen kézbesített üzeneteket, és a sikertelenségeket az okukkal.
• A Küldd, ami esedékes most kikényszeríti a függőben lévő üzeneteket; a „Nincs mit küldeni: minden szabály naprakész azzal, ami történt” azt jelenti, hogy naprakész vagy.

Ha valami balul sül el

• „A riasztások küldéséhez előbb egy levelezőszerverre vagy egy webhookra van szükség”. Adj hozzá egyet a Beállítások, Levelezőszerverek és webhookok menüben.
• A teszt sikertelen. Ellenőrizd a szervert, portot és titkosítást együtt (a port és a titkosítás közötti eltérés a szokásos bűnös), majd a felhasználót és a jelszót, majd hogy a szolgáltató engedélyezi-e az SMTP-t alkalmazásokból.
• „Nem http vagy https cím”. A webhook URL-nek http:// vagy https:// előtaggal kell kezdődnie.
• „Nincs címzett”. Az e-mail-szervernek legalább egy cím kell a Címzett mezőben.
• A riasztások órákkal később érkeznek. A PC ki volt kapcsolva vagy senki nem volt bejelentkezve. A riasztások akkor mennek ki, amikor az ügynök újra fut.
• Nincs riasztás valamiről, ami múlt héten történt. A riasztások attól a pillanattól indulnak, amikor létrehozod őket.
• Nincs „Kikapcsolt védelmek” annak ellenére, hogy a vírusirtó ki van kapcsolva. A riasztás egy beolvasás által látott változásra lép működésbe. Ha a gépet soha nem olvasták be bekapcsolt védelemmel, nem volt jelentendő átmenet; a megállapítás a Javítandó listán van.

Következő

Alakítsd ugyanazt az adatot valamivé, amit átadhatsz: Jelentések az ügyfeleidnek.

← Minden Hogyan útmutató Funkcióútmutató → A termék: NetBlade Windows →