Waarschuwingen instellen die ertoe doen: e-mail, webhooks en minder ruis

Een waarschuwing is alleen nuttig als je hem volgende maand nog leest. NetBlade laat je bepalen waarover je wordt geïnformeerd, voor welke apparaten, op welke locatie, aan wie en wanneer, en houdt de lijst met onderwerpen bewust kort. Dit artikel richt de verzendkant één keer in en bouwt daarna een kleine set waarschuwingen die vangt wat ertoe doet zonder je te bedelven.

Voordat je begint

De agent draait, met een actief abonnement of proefperiode, en een gebruiker aangemeld bij Windows op de NetBlade-pc (Aan de slag).
Voor e-mail: de naam van de SMTP-server, de poort, de versleuteling en een account dat mag verzenden. Voor een webhook: de URL die je chat- of automatiseringstool geeft.
Minstens één locatie met apparaten, en idealiter pc’s die grondig zijn uitgelezen.

1. Begrijp wanneer waarschuwingen uitgaan

Waarschuwingen worden verstuurd door de agent, die draait terwijl je bij Windows bent aangemeld. Staat de pc uit of is niemand aangemeld, dan wachten de waarschuwingen en gaan ze uit als hij terug is. Nog twee regels:

Een nieuwe waarschuwing begint vanaf nu. Wat er gebeurde voordat je hem aanmaakte, wordt niet verstuurd.
«Verdediging uitgeschakeld» gaat alleen af bij echte overgangen: wanneer een uitlezing daadwerkelijk ziet dat antivirus, firewall of BitLocker van aan naar uit gaat, nooit voor “we konden het niet vaststellen”.

Elke e-mail zegt het ronduit in de voettekst: hij meldt wat er is gebeurd, en een gat betekent dat niemand heeft gekeken.

2. Een mailserver of een webhook toevoegen

Servers worden één keer ingesteld, in Instellingen; de pagina Waarschuwingen en de geplande rapporten gebruiken ze daarna.

Open Instellingen, sectie Mailservers en webhooks, en klik op Server toevoegen.
Kies het Soort: E-mail of Webhook, en geef het een Naam.
Vul voor E-mail in:
- SMTP-server en Poort;
- Versleuteling: Automatisch, STARTTLS, TLS vanaf het begin (465) of Geen;
- Gebruiker en Wachtwoord;
- Van (laat leeg om de gebruiker te gebruiken);
- Aan: één adres, of meerdere gescheiden door een komma.
Vul voor Webhook de URL in. NetBlade plaatst daar een JSON-document. Dezelfde zin gaat mee onder text, content en message, zodat Slack, Discord en de meeste automatiseringsplatforms iets tonen zonder enige bewerking; de afzonderlijke items staan onder items.
Klik op Toevoegen en daarna op Een test versturen in de rij van de nieuwe server. Controleer of het bericht aankomt.

Het wachtwoord wordt versleuteld met Windows DPAPI voor je account, net als elk ander geheim in NetBlade.

Tip: Algemeen SMTP-advies: poort 587 gaat meestal met STARTTLS en poort 465 met TLS vanaf het begin. Veel mailproviders vereisen dat SMTP-authenticatie voor het postvak is ingeschakeld, of een app-specifiek wachtwoord, voordat een applicatie kan verzenden. Een apart postvak voor waarschuwingen maakt filteren en controleren makkelijker.

Waarschuwing: Vertrouw nooit op een server die je niet hebt getest. De app zegt het ook: een kanaal dat niemand heeft bewezen, ziet er precies zo uit als een dat werkt.

3. Ken de zeven onderwerpen

Onderwerp	Wat het activeert
Nieuwe apparaten	Een apparaat dat niemand ooit had gezien, antwoordde op een netwerk dat je bewaakt
Apparaten die niet meer antwoorden	Iets dat vroeger antwoordde, doet dat niet meer
Nieuw geopende poorten	Een poort ging open op een apparaat dat al bestond
Bewaakte doelen die uitvallen	Een doel op de pagina Bewaking antwoordt niet meer
Verdediging uitgeschakeld	Antivirus, firewall of BitLocker ging van aan naar uit op een uitgelezen machine
Softwarewijzigingen	Een programma verscheen, verdween of veranderde van versie op een uitgelezen machine
Nieuwe dingen om op te lossen	Een nieuwe invoer op de lijst Op te lossen, met een drempel

Nieuwe dingen om op te lossen is het enige onderwerp met een drempel: Alleen wat wordt uitgebuit, Dat, en de waarschijnlijke, of Alles wat is gevonden. De eerste uitlezing van een gewoon kantoor levert honderd bevindingen op, en een kanaal dat ze allemaal doorstuurt, is een kanaal dat iemand dempt.

4. Een waarschuwing maken

Open in het menu Waarschuwingen en klik op Nieuwe waarschuwing.
Kies bij Wat het onderwerp. Kies voor Nieuwe dingen om op te lossen de drempel bij Welke.
Vink bij Welke apparaten de apparaattypen aan die je belangrijk vindt, bijvoorbeeld Camera en NVR. Geen vinkje betekent alle.
Kies bij Waar de locatie.
Kies bij Aan de server die hem verstuurt.
Kies bij Wanneer Meld het meteen of In de dagelijkse samenvatting.
Klik op Opslaan. De tabel toont ACTIEF, WAT, WELKE APPARATEN, WAAR, AAN en WANNEER; gebruik Bewerken om een regel te wijzigen.

Waarschuwingen die op de dagelijkse samenvatting staan, komen één keer per dag samen aan. Stel het uur voor elke server in bij Dagelijkse samenvatting op dezelfde pagina. Staat de pc op dat uur uit, dan gaat de samenvatting zodra hij terug is.

5. Een startset die stil blijft

Voor een typisch klein kantoor, per locatie:

Waarschuwing	Wanneer
Nieuwe dingen om op te lossen, Alleen wat wordt uitgebuit	Meld het meteen
Verdediging uitgeschakeld, alle apparaattypen	Meld het meteen
Bewaakte doelen die uitvallen	Meld het meteen
Apparaten die niet meer antwoorden, alleen servers, NAS, camera’s, NVR	Meld het meteen
Nieuwe apparaten	In de dagelijkse samenvatting
Nieuw geopende poorten	In de dagelijkse samenvatting
Softwarewijzigingen	In de dagelijkse samenvatting

De logica: meteen alleen voor wat vandaag actie vereist, al het andere in één dagelijkse e-mail die je bij je koffie leest.

Tip: «Apparaten die niet meer antwoorden» voor alle typen is de luidruchtigste waarschuwing die je kunt maken: elke laptop die naar huis gaat, telt mee. Beperk hem met Welke apparaten tot apparatuur die altijd aan hoort te staan.

6. Bewaak wat altijd moet antwoorden

Waarschuwingen over “niet meer antwoorden” hangen af van scans. Voor de paar dingen die nooit uit mogen vallen (de internetlijn, de bestandsserver, de webshop van de klant), voeg je een doel toe bij Bewaking:

Open Bewaking.
Typ het Adres of naam, kies Hoe (Ping, TCP-poort of HTTP) en, indien nodig, de Poort.
Klik op Bewaken.

Doelen worden ongeveer één keer per minuut gecontroleerd terwijl je bij Windows bent aangemeld. Een HTTP-doel telt als in de lucht wanneer het antwoord onder code 500 zit. Combineer het met de waarschuwing Bewaakte doelen die uitvallen.

7. Eén apparaat het zwijgen opleggen zonder het te verliezen

Een testmachine die de hele dag op en neer gaat, verdient niet elke keer een waarschuwing.

Klik op de kaart ervan op Bewerken… en zet Stil aan («Geen meldingen hierover»).
Voor meerdere apparaten tegelijk gebruik je Selecteren in de apparaatlijst, daarna Massabewerking, veld Waarschuwingen gedempt.

Een gedempt apparaat blijft in de tabel en de tijdlijn; het verstuurt alleen geen waarschuwingen.

8. Windows-meldingen

Naast waarschuwingen kan de agent Windows-meldingen tonen voor een nieuw apparaat, een bewaakt doel dat uitvalt of terugkomt, en nieuwe bevindingen. Zet ze aan of uit bij Instellingen, Gedrag, Meldingen.

Controleer of het werkt

Elke server toont «Laatste poging …, verstuurd» na Een test versturen.
Wat is verstuurd, op de pagina Waarschuwingen, toont berichten die daadwerkelijk zijn afgeleverd, en mislukkingen met hun reden.
Verstuur wat openstaat duwt openstaande berichten nu naar buiten; «Niets te versturen: elke regel is bij met wat er is gebeurd» betekent dat je bij bent.

Als er iets misgaat

«Waarschuwingen versturen vereist eerst een mailserver of een webhook». Voeg er een toe bij Instellingen, Mailservers en webhooks.
De test mislukt. Controleer server, poort en versleuteling samen (een mismatch tussen poort en versleuteling is meestal de boosdoener), daarna de gebruiker en het wachtwoord, daarna of de provider SMTP vanuit applicaties toestaat.
«Geen http- of https-adres». De webhook-URL moet beginnen met http:// of https://.
«Geen ontvanger». De mailserver heeft minstens één adres nodig bij Aan.
Waarschuwingen komen uren te laat aan. De pc stond uit of niemand was aangemeld. Waarschuwingen gaan uit als de agent weer draait.
Geen waarschuwing voor iets dat vorige week gebeurde. Waarschuwingen beginnen vanaf het moment dat je ze aanmaakt.
Geen «Verdediging uitgeschakeld» hoewel de antivirus uit staat. De waarschuwing gaat af bij een verandering die door een uitlezing wordt gezien. Is de machine nooit uitgelezen toen de verdediging aan stond, dan was er geen overgang om te melden; de bevinding staat op Op te lossen.

Volgende stap

Zet dezelfde gegevens om in iets dat je kunt overhandigen: Rapporten voor je klanten.

← Alle how-to-handleidingen Functiehandleiding → Het product: NetBlade Windows →