Настройте оповещения, которые важны: email, веб-хуки и меньше шума

Оповещение полезно только в том случае, если вы всё ещё читаете его и через месяц. NetBlade позволяет решить, о чём вам сообщать, по каким устройствам, на какой площадке, кому и когда, и намеренно держит список тем коротким. Эта статья один раз настраивает отправляющую сторону, а затем строит небольшой набор оповещений, которые ловят важное, не заваливая вас.

Прежде чем начать

• Работающий агент, активная подписка или пробный период и пользователь, вошедший в Windows на ПК с NetBlade (Начало работы).
• Для email: имя SMTP-сервера, порт, шифрование и учётная запись с правом отправки. Для веб-хука: URL, который даёт ваш чат или инструмент автоматизации.
• Хотя бы одна площадка с устройствами, а в идеале — ПК, прочитанные подробно.

1. Разберитесь, когда уходят оповещения

Оповещения отправляет агент, который работает, пока вы вошли в Windows. Если ПК выключен или никто не вошёл, оповещения ждут и уходят, когда система вернётся. Ещё два правила:

• Новое оповещение отсчитывается с этого момента. То, что произошло до его создания, не отправляется.
• «Защита отключена» срабатывает только на реальных переходах: когда сканирование действительно видит, что антивирус, брандмауэр или BitLocker перешли из включённого состояния в выключенное, и никогда для «не удалось определить».

Каждое письмо прямо говорит об этом в подвале: оно сообщает о том, что произошло, а пробел означает, что никто не смотрел.

2. Добавьте почтовый сервер или веб-хук

Серверы настраиваются один раз, в Настройках; страница Оповещений и запланированные отчёты затем их используют.

1. Откройте Настройки, раздел Почтовые серверы и веб-хуки, и нажмите Добавить сервер.
2. Выберите Тип: Email или Веб-хук, и задайте Имя.
3. Для Email заполните:
   • SMTP-сервер и Порт;
   • Шифрование: Автоматически, STARTTLS, TLS с самого начала (465) или Нет;
   • Пользователь и Пароль;
   • От (оставьте пустым, чтобы использовать пользователя);
   • Кому: один адрес или несколько через запятую.
4. Для Веб-хука заполните URL. NetBlade отправляет туда JSON-документ. Одна и та же фраза передаётся в полях text, content и message, так что Slack, Discord и большинство платформ автоматизации что-то покажут без всякого преобразования; отдельные элементы находятся в поле items.
5. Нажмите Добавить, затем Отправить тест в строке нового сервера. Проверьте, что сообщение дошло.

Пароль шифруется с помощью Windows DPAPI для вашей учётной записи, как и любой другой секрет в NetBlade.

Совет: Общие рекомендации по SMTP: порт 587 обычно идёт со STARTTLS, а порт 465 — с TLS с самого начала. Многие почтовые провайдеры требуют, чтобы для почтового ящика была включена SMTP-аутентификация, или пароль приложения, прежде чем приложение сможет отправлять. Отдельный почтовый ящик для оповещений упрощает фильтрацию и аудит.

Предупреждение: Никогда не полагайтесь на сервер, который вы не протестировали. Приложение тоже об этом говорит: канал, который никто не проверял, выглядит точно так же, как рабочий.

3. Знайте семь тем

Тема	Что её запускает
Новые устройства	Устройство, которого никто никогда не видел, ответило в сети, за которой вы следите
Устройства, переставшие отвечать	Что-то, что раньше отвечало, больше не отвечает
Только что открытые порты	На уже существовавшем устройстве открылся порт
Падение отслеживаемых целей	Цель на странице Монитор перестала отвечать
Защита отключена	Антивирус, брандмауэр или BitLocker перешли из включённого состояния в выключенное на прочитанной машине
Изменения ПО	Программа появилась, исчезла или сменила версию на прочитанной машине
Новое, что нужно исправить	Новая запись в списке «Исправить», с порогом

Новое, что нужно исправить — единственная тема с порогом: Только то, что эксплуатируется, Это и вероятные, или Всё найденное. Первое сканирование обычного офиса даёт сотню находок, и канал, который пересылает их все, — это канал, который кто-то отключит.

4. Создайте оповещение

1. В меню откройте Оповещения и нажмите Новое оповещение.
2. В поле Что выберите тему. Для Новое, что нужно исправить выберите порог в поле Какое.
3. В поле Какие устройства отметьте типы устройств, которые вас интересуют, например Камера и NVR. Без отметок — все.
4. В поле Где выберите площадку.
5. В поле Кому выберите сервер, который его отправит.
6. В поле Когда выберите Сообщить сразу или В ежедневной сводке.
7. Нажмите Сохранить. В таблице показаны ВКЛ, ЧТО, КАКИЕ УСТРОЙСТВА, ГДЕ, КОМУ и КОГДА; используйте Изменить, чтобы отредактировать правило.

Оповещения, настроенные на ежедневную сводку, приходят вместе раз в день. Задайте час для каждого сервера в разделе Ежедневная сводка на той же странице. Если ПК выключен в этот час, сводка уйдёт, как только он вернётся.

5. Стартовый набор, который остаётся тихим

Для типичного небольшого офиса, по площадкам:

Оповещение	Когда
Новое, что нужно исправить, Только то, что эксплуатируется	Сообщить сразу
Защита отключена, все типы устройств	Сообщить сразу
Падение отслеживаемых целей	Сообщить сразу
Устройства, переставшие отвечать, только серверы, NAS, камеры, NVR	Сообщить сразу
Новые устройства	В ежедневной сводке
Только что открытые порты	В ежедневной сводке
Изменения ПО	В ежедневной сводке

Логика: сразу — только о том, что требует действий сегодня, всё остальное — в одном ежедневном письме, которое вы читаете за чашкой кофе.

Совет: «Устройства, переставшие отвечать» для всех типов — самое шумное оповещение, какое можно создать: каждый ноутбук, который уносят домой, идёт в счёт. Ограничьте его через Какие устройства оборудованием, которое всегда должно быть включено.

6. Следите за тем, что всегда должно отвечать

Оповещения о «переставшем отвечать» зависят от сканирований. Для тех немногих вещей, которые никогда не должны падать (интернет-линия, файловый сервер, интернет-магазин клиента), добавьте цель в Монитор:

1. Откройте Монитор.
2. Введите Адрес или имя, выберите Как (Ping, TCP-порт или HTTP) и, если нужно, Порт.
3. Нажмите Следить.

Цели проверяются примерно раз в минуту, пока вы вошли в Windows. HTTP-цель считается работающей, когда ответ ниже кода 500. Свяжите её с оповещением Падение отслеживаемых целей.

7. Заглушите одно устройство, не теряя его

Тестовая машина, которая весь день то поднимается, то падает, не заслуживает оповещения каждый раз.

• На её карточке нажмите Изменить… и включите Тихий режим («Без уведомлений об этом»).
• Для нескольких устройств сразу используйте Выбрать в списке устройств, затем Массовое редактирование, поле Оповещения отключены.

Заглушённое устройство остаётся в таблице и на временной шкале; оно просто не отправляет оповещений.

8. Уведомления Windows

Помимо оповещений, агент может показывать уведомления Windows о новом устройстве, о падении или возврате отслеживаемой цели и о новых находках. Включите или выключите их в Настройки, Поведение, Уведомления.

Проверьте, что сработало

• Каждый сервер показывает «Последняя попытка …, отправлено» после Отправить тест.
• Что было отправлено, на странице Оповещений, перечисляет реально доставленные сообщения, а также сбои с их причиной.
• Отправить то, что причитается сразу принудительно отправляет отложенные сообщения; «Нечего отправлять: каждое правило соответствует тому, что произошло» означает, что вы в актуальном состоянии.

Если что-то пошло не так

• «Для отправки оповещений сначала нужен почтовый сервер или веб-хук». Добавьте его в Настройки, Почтовые серверы и веб-хуки.
• Тест не проходит. Проверьте вместе сервер, порт и шифрование (несоответствие между портом и шифрованием — обычная причина), затем пользователя и пароль, затем разрешает ли провайдер SMTP из приложений.
• «Это не адрес http или https». URL веб-хука должен начинаться с http:// или https://.
• «Нет получателя». Почтовому серверу нужен хотя бы один адрес в поле Кому.
• Оповещения приходят с опозданием на часы. ПК был выключен или никто не был в системе. Оповещения уходят, когда агент снова работает.
• Нет оповещения о том, что произошло на прошлой неделе. Оповещения отсчитываются с момента их создания.
• Нет «Защита отключена», хотя антивирус выключен. Оповещение срабатывает на изменение, увиденное сканированием. Если машина никогда не читалась с включённой защитой, не было перехода, о котором можно сообщить; находка есть в списке Исправить.

Дальше

Превратите те же данные в то, что можно передать: Отчёты для ваших клиентов.

← Все руководства Руководство по возможностям → Продукт: NetBlade Windows →