Configurează alertele care contează: email, webhook-uri și mai puțin zgomot

O alertă e utilă doar dacă o mai citești și luna viitoare. NetBlade te lasă să decizi despre ce ești anunțat, pentru care dispozitive, pe care site, cui și când, și păstrează în mod deliberat lista subiectelor scurtă. Articolul acesta configurează o dată partea de trimitere, apoi construiește un set mic de alerte care prind ce contează fără să te îngroape.

Înainte să începi

• Agentul pornit, cu un abonament sau o probă activă, și un utilizator conectat la Windows pe PC-ul NetBlade (Primii pași).
• Pentru email: numele serverului SMTP, portul, criptarea și un cont care are voie să trimită. Pentru un webhook: URL-ul pe care ți-l dă instrumentul tău de chat sau de automatizare.
• Cel puțin un site cu dispozitive, și ideal PC-uri citite în profunzime.

1. Înțelege când pleacă alertele

Alertele sunt trimise de agent, care rulează cât timp ești conectat la Windows. Dacă PC-ul e oprit sau nimeni nu e conectat, alertele așteaptă și pleacă atunci când revine. Încă două reguli:

• O alertă nouă pornește de acum. Ce s-a întâmplat înainte să o creezi nu se trimite.
• «Apărări dezactivate» se declanșează doar la tranziții reale: când o citire chiar vede antivirusul, firewallul sau BitLocker trecând de la pornit la oprit, niciodată pentru „nu am putut ști”.

Fiecare email o spune limpede în subsol: raportează ce s-a întâmplat, iar o pauză înseamnă că nimeni nu s-a uitat.

2. Adaugă un server de mail sau un webhook

Serverele se configurează o singură dată, în Setări; pagina Alerte și rapoartele programate le folosesc apoi.

1. Deschide Setări, secțiunea Servere de mail și webhook-uri, și apasă Adaugă un server.
2. Alege Tipul: Email sau Webhook, și dă-i un Nume.
3. Pentru Email, completează:
   • Serverul SMTP și Portul;
   • Criptarea: Automată, STARTTLS, TLS de la început (465) sau Niciuna;
   • Utilizator și Parolă;
   • De la (lasă gol pentru a folosi utilizatorul);
   • Către: o adresă, sau mai multe separate prin virgulă.
4. Pentru Webhook, completează URL-ul. NetBlade trimite acolo un document JSON. Aceeași frază e transportată sub text, content și message, așa că Slack, Discord și majoritatea platformelor de automatizare afișează ceva fără nicio transformare; elementele individuale sunt sub items.
5. Apasă Adaugă, apoi Trimite un test pe rândul noului server. Verifică dacă mesajul ajunge.

Parola este criptată cu Windows DPAPI pentru contul tău, ca orice alt secret din NetBlade.

Sfat: Sfaturi SMTP generale: portul 587 merge de obicei cu STARTTLS, iar portul 465 cu TLS de la început. Mulți furnizori de mail cer ca autentificarea SMTP să fie activată pentru căsuța poștală, sau o parolă dedicată aplicației, înainte ca o aplicație să poată trimite. O căsuță poștală dedicată alertelor face filtrarea și auditarea mai ușoare.

Avertisment: Nu te baza niciodată pe un server pe care nu l-ai testat. O spune și aplicația: un canal pe care nimeni nu l-a dovedit arată exact ca unul care funcționează.

3. Cunoaște cele șapte subiecte

Subiect	Ce îl declanșează
Dispozitive noi	Un dispozitiv pe care nimeni nu-l mai văzuse a răspuns pe o rețea pe care o supraveghezi
Dispozitive care au încetat să răspundă	Ceva ce răspundea înainte nu mai răspunde
Porturi nou deschise	S-a deschis un port pe un dispozitiv care exista deja
Ținte supravegheate care cad	O țintă de pe pagina Monitor a încetat să răspundă
Apărări dezactivate	Antivirusul, firewallul sau BitLocker au trecut de la pornit la oprit pe o mașină care a fost citită
Modificări de software	Un program a apărut, a dispărut sau și-a schimbat versiunea pe o mașină care a fost citită
Lucruri noi de reparat	O intrare nouă în lista De reparat, cu un prag

Lucruri noi de reparat este singurul subiect cu un prag: Doar ce este exploatat, Acelea, plus cele probabile, sau Tot ce s-a găsit. Prima citire a unui birou obișnuit produce o sută de constatări, iar un canal care le înaintează pe toate e un canal pe care cineva îl amuțește.

4. Creează o alertă

1. În meniu deschide Alerte și apasă Alertă nouă.
2. La Ce, alege subiectul. Pentru Lucruri noi de reparat, alege pragul la Care.
3. La Care dispozitive, bifează tipurile de dispozitive care te interesează, de exemplu Cameră și NVR. Nicio bifă înseamnă toate.
4. La Unde, alege site-ul.
5. La Către, alege serverul care o va trimite.
6. La Când, alege Spune-mi imediat sau În rezumatul zilnic.
7. Apasă Salvează. Tabelul arată PORNIT, CE, CARE DISPOZITIVE, UNDE, CĂTRE și CÂND; folosește Editează pentru a schimba o regulă.

Alertele setate pe rezumatul zilnic ajung împreună o dată pe zi. Stabilește ora pentru fiecare server la Rezumat zilnic pe aceeași pagină. Dacă PC-ul e oprit la ora aceea, rezumatul pleacă de îndată ce revine.

5. Un set de pornire care rămâne liniștit

Pentru un birou mic tipic, pe fiecare site:

Alertă	Când
Lucruri noi de reparat, Doar ce este exploatat	Spune-mi imediat
Apărări dezactivate, toate tipurile de dispozitive	Spune-mi imediat
Ținte supravegheate care cad	Spune-mi imediat
Dispozitive care au încetat să răspundă, doar servere, NAS, camere, NVR	Spune-mi imediat
Dispozitive noi	În rezumatul zilnic
Porturi nou deschise	În rezumatul zilnic
Modificări de software	În rezumatul zilnic

Logica: imediat doar pentru ce cere o acțiune azi, restul într-un singur email zilnic pe care îl citești cu cafeaua.

Sfat: «Dispozitive care au încetat să răspundă» pentru toate tipurile este cea mai zgomotoasă alertă pe care o poți crea: fiecare laptop care pleacă acasă contează. Limiteaz-o cu Care dispozitive la echipamente care ar trebui să fie mereu pornite.

6. Supraveghează ce trebuie să răspundă mereu

Alertele despre „a încetat să răspundă” depind de scanări. Pentru cele câteva lucruri care nu trebuie să cadă niciodată (linia de internet, serverul de fișiere, magazinul web al clientului), adaugă o țintă în Monitor:

1. Deschide Monitor.
2. Scrie Adresa sau numele, alege Cum (Ping, Port TCP sau HTTP) și, dacă e nevoie, Portul.
3. Apasă Supraveghează-l.

Țintele sunt verificate cam o dată pe minut cât timp ești conectat la Windows. O țintă HTTP contează ca funcțională atunci când răspunsul e sub codul 500. Împerecheaz-o cu alerta Ținte supravegheate care cad.

7. Amuțește un dispozitiv fără să-l pierzi

O mașină de test care urcă și cade toată ziua nu merită o alertă de fiecare dată.

• Pe cardul ei, apasă Editează… și activează Silențios («Fără notificări despre acesta»).
• Pentru mai multe dispozitive deodată, folosește Selectează pe lista de dispozitive, apoi Editare în masă, câmpul Alerte amuțite.

Un dispozitiv amuțit rămâne în tabel și în cronologie; doar nu trimite nicio alertă.

8. Notificări Windows

Pe lângă alerte, agentul poate afișa notificări Windows pentru un dispozitiv nou, o țintă supravegheată căzută sau revenită, și pentru constatări noi. Activează-le sau dezactivează-le în Setări, Comportament, Notificări.

Verifică dacă a funcționat

• Fiecare server arată «Ultima încercare …, trimis» după Trimite un test.
• Ce s-a trimis, pe pagina Alerte, listează mesajele efectiv livrate, și eșecurile cu motivul lor.
• Trimite ce e restant forțează acum mesajele în așteptare; «Nimic de trimis: fiecare regulă e la zi cu ce s-a întâmplat» înseamnă că ești la curent.

Dacă ceva nu merge

• «Trimiterea alertelor are nevoie mai întâi de un server de mail sau de un webhook». Adaugă unul în Setări, Servere de mail și webhook-uri.
• Testul eșuează. Verifică serverul, portul și criptarea împreună (o nepotrivire între port și criptare e vinovatul obișnuit), apoi utilizatorul și parola, apoi dacă furnizorul permite SMTP din aplicații.
• «Nu este o adresă http sau https». URL-ul webhook-ului trebuie să înceapă cu http:// sau https://.
• «Niciun destinatar». Serverul de email are nevoie de cel puțin o adresă la Către.
• Alertele ajung cu ore întârziere. PC-ul era oprit sau nimeni nu era conectat. Alertele pleacă atunci când agentul rulează din nou.
• Nicio alertă pentru ceva ce s-a întâmplat săptămâna trecută. Alertele pornesc din momentul în care le creezi.
• Nicio «Apărări dezactivate» deși antivirusul e oprit. Alerta se declanșează la o schimbare văzută de o citire. Dacă mașina nu a fost niciodată citită cu apărarea pornită, nu a existat nicio tranziție de raportat; constatarea e în De reparat.

Mai departe

Transformă aceleași date în ceva ce poți preda: Rapoarte pentru clienții tăi.

← Toate ghidurile Cum se face Ghidul funcțiilor → Produsul: NetBlade Windows →