Avvisi che contano: email, webhook e meno rumore

Un avviso serve solo se lo leggi ancora il mese prossimo. NetBlade ti fa decidere di cosa essere informato, per quali dispositivi, su quale sito, a chi e quando, e tiene di proposito corto l’elenco degli argomenti. Questo articolo configura una volta sola la parte di invio, poi costruisce un piccolo gruppo di avvisi che colgono quello che conta senza sommergerti.

Prima di cominciare

L’agente attivo, con un abbonamento o una prova in corso, e un utente connesso a Windows sul PC di NetBlade (Primi passi).
Per l’email: nome del server SMTP, porta, cifratura e un account autorizzato a inviare. Per un webhook: l’URL che ti dà il tuo strumento di chat o di automazione.
Almeno un sito con dei dispositivi e, idealmente, PC letti in profondità.

1. Capisci quando partono gli avvisi

Gli avvisi li manda l’agente, che gira mentre sei connesso a Windows. Se il PC è spento o nessuno ha effettuato l’accesso, gli avvisi aspettano e partono quando torna. Altre due regole:

Un avviso nuovo parte da adesso. Quello che è successo prima di crearlo non viene mandato.
«Difese spente» scatta solo sui passaggi reali: quando una lettura vede davvero antivirus, firewall o BitLocker passare da acceso a spento, mai per un «non si è potuto sapere».

Ogni email lo dice chiaramente in fondo: riporta quello che è successo, e un vuoto vuol dire che nessuno ha guardato.

2. Aggiungi un server email o un webhook

I server si configurano una volta sola, nelle Impostazioni; la pagina Avvisi e i report programmati poi li usano.

Apri Impostazioni, sezione Server email e webhook, e premi Aggiungi un server.
Scegli il Tipo: Email o Webhook, e dagli un Nome.
Per Email, compila:
- Server SMTP e Porta;
- Cifratura: Automatica, STARTTLS, TLS dall’inizio (465) o Nessuna;
- Utente e Password;
- Da (lascia vuoto per usare l’utente);
- A: un indirizzo, o più indirizzi separati da una virgola.
Per Webhook, compila l’URL. NetBlade ci invia un documento JSON. La stessa frase è riportata sotto text, content e message, così Slack, Discord e la maggior parte delle piattaforme di automazione mostrano qualcosa senza alcuna trasformazione; le singole voci stanno sotto items.
Premi Aggiungi, poi Manda una prova sulla riga del nuovo server. Controlla che il messaggio arrivi.

La password viene cifrata con DPAPI di Windows per il tuo account, come ogni altro segreto in NetBlade.

Suggerimento: un consiglio generale sull’SMTP: la porta 587 di solito va con STARTTLS e la 465 con TLS dall’inizio. Molti provider di posta richiedono che per la casella sia abilitata l’autenticazione SMTP, o una password specifica per le app, prima che un’applicazione possa inviare. Una casella dedicata agli avvisi rende più facili filtri e controlli.

Attenzione: non contare mai su un server che non hai provato. Lo dice anche l’app: un canale che nessuno ha verificato sembra tale e quale a uno che funziona.

3. Conosci i sette argomenti

Argomento	Cosa lo fa scattare
Dispositivi nuovi	Un dispositivo che nessuno aveva mai visto ha risposto su una rete che tieni d’occhio
Dispositivi che hanno smesso di rispondere	Qualcosa che rispondeva non risponde più
Porte aperte di recente	Una porta si è aperta su un dispositivo che c’era già
Obiettivi sotto controllo che cadono	Un obiettivo della pagina Monitoraggio ha smesso di rispondere
Difese spente	Antivirus, firewall o BitLocker sono passati da acceso a spento su una macchina che è stata letta
Cambi di software	Un programma è comparso, sparito o ha cambiato versione su una macchina che è stata letta
Cose nuove da sistemare	Una voce nuova nell’elenco Da sistemare, con una soglia

Cose nuove da sistemare è l’unico argomento con una soglia: Solo quello che viene sfruttato, Quello, e i probabili, oppure Tutto quello che trova. La prima lettura di un ufficio qualsiasi produce cento problemi, e un canale che li inoltra tutti è un canale che qualcuno silenzia.

4. Crea un avviso

Nel menu apri Avvisi e premi Nuovo avviso.
In Cosa, scegli l’argomento. Per Cose nuove da sistemare, scegli la soglia in Quali.
In Quali dispositivi, spunta i tipi di dispositivo che ti interessano, per esempio Telecamera e NVR. Nessuna spunta vuol dire tutti.
In Dove, scegli il sito.
In A chi, scegli il server che lo manderà.
In Quando, scegli Dimmelo subito oppure Nel riepilogo giornaliero.
Premi Salva. La tabella mostra ATTIVO, COSA, QUALI DISPOSITIVI, DOVE, A CHI e QUANDO; usa Modifica per cambiare una regola.

Gli avvisi impostati sul riepilogo giornaliero arrivano insieme una volta al giorno. Imposta l’ora per ogni server sotto Riepilogo giornaliero nella stessa pagina. Se a quell’ora il PC è spento, il riepilogo parte appena torna acceso.

5. Un gruppo di partenza che resta silenzioso

Per un tipico piccolo ufficio, per sito:

Avviso	Quando
Cose nuove da sistemare, Solo quello che viene sfruttato	Dimmelo subito
Difese spente, tutti i tipi di dispositivo	Dimmelo subito
Obiettivi sotto controllo che cadono	Dimmelo subito
Dispositivi che hanno smesso di rispondere, solo server, NAS, telecamere, NVR	Dimmelo subito
Dispositivi nuovi	Nel riepilogo giornaliero
Porte aperte di recente	Nel riepilogo giornaliero
Cambi di software	Nel riepilogo giornaliero

La logica: subito solo quello che richiede un intervento oggi, tutto il resto in un’unica email al giorno da leggere con il caffè.

Suggerimento: «Dispositivi che hanno smesso di rispondere» per tutti i tipi è l’avviso più rumoroso che puoi creare: conta ogni portatile che torna a casa. Limitalo con Quali dispositivi agli apparati che dovrebbero essere sempre accesi.

6. Tieni d’occhio quello che deve rispondere sempre

Gli avvisi su “ha smesso di rispondere” dipendono dalle scansioni. Per le poche cose che non devono mai cadere (la linea internet, il file server, il negozio online del cliente), aggiungi un obiettivo in Monitoraggio:

Apri Monitoraggio.
Scrivi l’Indirizzo o nome, scegli Come (Ping, Porta TCP o HTTP) e, se serve, la Porta.
Premi Tienilo d’occhio.

Gli obiettivi vengono controllati circa una volta al minuto mentre sei connesso a Windows. Un obiettivo HTTP è considerato su quando la risposta ha un codice inferiore a 500. Abbinalo all’avviso Obiettivi sotto controllo che cadono.

7. Zittisci un dispositivo senza perderlo

Una macchina di prova che va su e giù tutto il giorno non merita un avviso ogni volta.

Nella sua scheda, premi Modifica… e attiva Silenzioso («Nessuna notifica per questo»).
Per più dispositivi insieme, usa Seleziona nell’elenco dei dispositivi, poi Modifica multipla, campo Avvisi silenziati.

Un dispositivo silenziato resta nella tabella e nella cronologia; semplicemente non manda avvisi.

8. Notifiche di Windows

Oltre agli avvisi, l’agente può mostrare notifiche di Windows per un dispositivo nuovo, un obiettivo sotto controllo che cade o torna, e nuovi problemi trovati. Attivale o disattivale in Impostazioni, Comportamento, Notifiche.

Verifica che abbia funzionato

Ogni server mostra «Ultimo tentativo inviato, il …» dopo Manda una prova.
Cosa è stato mandato, nella pagina Avvisi, elenca i messaggi effettivamente consegnati, e quelli non riusciti con il loro motivo.
Manda quello che è dovuto fa partire subito i messaggi in sospeso; «Niente da mandare: ogni regola è aggiornata con quello che è successo» vuol dire che sei in pari.

Se qualcosa va storto

«Per mandare avvisi serve prima un server email o un webhook». Aggiungine uno in Impostazioni, Server email e webhook.
La prova non riesce. Controlla insieme server, porta e cifratura (il colpevole abituale è una porta che non corrisponde alla cifratura), poi utente e password, poi se il provider consente l’SMTP dalle applicazioni.
«Non è un indirizzo http o https». L’URL del webhook deve iniziare con http:// o https://.
«Nessun destinatario». Il server email ha bisogno di almeno un indirizzo in A.
Gli avvisi arrivano con ore di ritardo. Il PC era spento o nessuno aveva effettuato l’accesso. Gli avvisi partono quando l’agente torna a girare.
Nessun avviso per una cosa successa la settimana scorsa. Gli avvisi partono dal momento in cui li crei.
Nessun «Difese spente» anche se l’antivirus è spento. L’avviso scatta su un cambiamento visto da una lettura. Se la macchina non è mai stata letta con la difesa accesa, non c’era nessun passaggio da segnalare; il problema è in Da sistemare.

Prossimi passi

Trasforma gli stessi dati in qualcosa da consegnare: Report per i tuoi clienti.

← Tutti gli how-to Guida alle funzioni → Il prodotto: NetBlade Windows →