Ställ in varningar som spelar roll: e-post, webhooks och mindre brus

En varning är bara användbar om du fortfarande läser den nästa månad. NetBlade låter dig bestämma vad du får veta, om vilka enheter, på vilken plats, till vem och när, och håller med avsikt listan över ämnen kort. Den här artikeln ställer in avsändarsidan en gång och bygger sedan en liten uppsättning varningar som fångar det som spelar roll utan att begrava dig.

Innan du börjar

Agenten igång, med en aktiv prenumeration eller provperiod, och en användare inloggad i Windows på NetBlade-datorn (Kom igång).
För e-post: SMTP-serverns namn, port, kryptering och ett konto som får skicka. För en webhook: den URL som ditt chatt- eller automatiseringsverktyg ger dig.
Minst en plats med enheter, och helst datorer lästa på djupet.

1. Förstå när varningar skickas

Varningar skickas av agenten, som körs medan du är inloggad i Windows. Om datorn är avstängd eller ingen är inloggad väntar varningarna och skickas när den är tillbaka. Två regler till:

En ny varning gäller från och med nu. Det som hände innan du skapade den skickas inte.
«Avstängda skydd» slår bara till vid verkliga övergångar: när en läsning faktiskt ser antivirus, brandvägg eller BitLocker gå från på till av, aldrig för “det gick inte att avgöra”.

Varje e-postmeddelande säger det rakt ut i sidfoten: det rapporterar vad som hände, och en lucka betyder att ingen tittade.

2. Lägg till en e-postserver eller en webhook

Servrar ställs in en gång, under Inställningar; sidan Varningar och schemalagda rapporter använder dem sedan.

Öppna Inställningar, avsnittet E-postservrar och webhooks, och tryck på Lägg till en server.
Välj Typ: E-post eller Webhook, och ge den ett Namn.
För E-post, fyll i:
- SMTP-server och Port;
- Kryptering: Automatisk, STARTTLS, TLS från början (465) eller Ingen;
- Användare och Lösenord;
- Från (lämna tomt för att använda användaren);
- Till: en adress, eller flera åtskilda med kommatecken.
För Webhook, fyll i URL. NetBlade skickar ett JSON-dokument dit. Samma mening finns under text, content och message, så att Slack, Discord och de flesta automatiseringsplattformar visar något utan någon omvandling; de enskilda posterna finns under items.
Tryck på Lägg till och sedan på Skicka ett test på den nya serverns rad. Kontrollera att meddelandet kommer fram.

Lösenordet krypteras med Windows DPAPI för ditt konto, precis som alla andra hemligheter i NetBlade.

Tips: Allmänna SMTP-råd: port 587 hör oftast ihop med STARTTLS och port 465 med TLS från början. Många e-postleverantörer kräver att SMTP-autentisering är aktiverad för postlådan, eller ett appspecifikt lösenord, innan ett program kan skicka. En särskild postlåda för varningar gör filtrering och granskning enklare.

Varning: Förlita dig aldrig på en server som du inte har testat. Appen säger det också: en kanal som ingen har testat ser exakt ut som en som fungerar.

3. Känn till de sju ämnena

Ämne	Vad som utlöser det
Nya enheter	En enhet som ingen hade sett förut svarade i ett nätverk du bevakar
Enheter som slutat svara	Något som brukade svara gör det inte längre
Nyöppnade portar	En port öppnades på en enhet som redan fanns
Bevakade mål som går ner	Ett mål på sidan Övervakning slutade svara
Avstängda skydd	Antivirus, brandvägg eller BitLocker gick från på till av på en dator som lästs
Programändringar	Ett program dök upp, försvann eller bytte version på en dator som lästs
Nya saker att åtgärda	En ny post i listan Att åtgärda, med ett tröskelvärde

Nya saker att åtgärda är det enda ämnet med ett tröskelvärde: Bara det som utnyttjas, Det, och de sannolika eller Allt som hittas. Den första läsningen av ett vanligt kontor ger hundra fynd, och en kanal som vidarebefordrar alla är en kanal som någon stänger av ljudet på.

4. Skapa en varning

Öppna Varningar i menyn och tryck på Ny varning.
Under Vad, välj ämnet. För Nya saker att åtgärda, välj tröskelvärdet under Vilka.
Under Vilka enheter, kryssa i de enhetstyper du bryr dig om, till exempel Kamera och NVR. Inget kryss betyder alla.
Under Var, välj platsen.
Under Till, välj den server som ska skicka den.
Under När, välj Meddela mig direkt eller I den dagliga sammanfattningen.
Tryck på Spara. Tabellen visar PÅ, VAD, VILKA ENHETER, VAR, TILL och NÄR; använd Redigera för att ändra en regel.

Varningar som är inställda på den dagliga sammanfattningen kommer tillsammans en gång om dagen. Ställ in timmen för varje server under Daglig sammanfattning på samma sida. Om datorn är avstängd vid den tiden skickas sammanfattningen så snart den är tillbaka.

5. En startuppsättning som håller tyst

För ett typiskt litet kontor, per plats:

Varning	När
Nya saker att åtgärda, Bara det som utnyttjas	Meddela mig direkt
Avstängda skydd, alla enhetstyper	Meddela mig direkt
Bevakade mål som går ner	Meddela mig direkt
Enheter som slutat svara, bara servrar, NAS, kameror, NVR	Meddela mig direkt
Nya enheter	I den dagliga sammanfattningen
Nyöppnade portar	I den dagliga sammanfattningen
Programändringar	I den dagliga sammanfattningen

Logiken: direkt bara för det som kräver åtgärd i dag, allt annat i ett dagligt mejl som du läser till kaffet.

Tips: «Enheter som slutat svara» för alla typer är den mest brusiga varning du kan skapa: varje bärbar dator som åker hem räknas. Begränsa den med Vilka enheter till utrustning som alltid ska vara påslagen.

6. Bevaka det som alltid måste svara

Varningar om “slutat svara” beror på skanningar. För de få saker som aldrig får vara nere (internetlinjen, filservern, kundens webbutik) lägger du till ett mål under Övervakning:

Öppna Övervakning.
Skriv Adress eller namn, välj Hur (Ping, TCP-port eller HTTP) och vid behov Port.
Tryck på Bevaka.

Målen kontrolleras ungefär en gång i minuten medan du är inloggad i Windows. Ett HTTP-mål räknas som uppe när svaret har en kod under 500. Kombinera det med varningen Bevakade mål som går ner.

7. Tysta en enhet utan att förlora den

En testdator som går upp och ner hela dagen förtjänar inte en varning varje gång.

På dess kort trycker du på Redigera… och slår på Tyst («Inga aviseringar om den här»).
För flera enheter på en gång använder du Välj i enhetslistan, sedan Massredigering, fältet Varningar tystade.

En tystad enhet stannar kvar i tabellen och tidslinjen; den skickar bara inga varningar.

8. Windows-aviseringar

Utöver varningarna kan agenten visa Windows-aviseringar för en ny enhet, ett bevakat mål som går ner eller kommer tillbaka, och nya fynd. Slå på eller av dem i Inställningar, Beteende, Aviseringar.

Kontrollera att det fungerade

Varje server visar «Senaste försök …, skickat» efter Skicka ett test.
Vad som skickats, på sidan Varningar, listar meddelanden som faktiskt levererats, och misslyckanden med sin orsak.
Skicka det som väntar tvingar ut väntande meddelanden nu; «Inget att skicka: varje regel är i fas med det som har hänt» betyder att du är à jour.

Om något går fel

«För att skicka varningar behövs först en e-postserver eller en webhook». Lägg till en under Inställningar, E-postservrar och webhooks.
Testet misslyckas. Kontrollera server, port och kryptering tillsammans (en port som inte matchar krypteringen är den vanliga boven), sedan användare och lösenord, sedan om leverantören tillåter SMTP från program.
«Inte en http- eller https-adress». Webhookens URL måste börja med http:// eller https://.
«Ingen mottagare». E-postservern behöver minst en adress under Till.
Varningar kommer flera timmar för sent. Datorn var avstängd eller ingen var inloggad. Varningarna skickas när agenten körs igen.
Ingen varning för något som hände förra veckan. Varningar gäller från det ögonblick du skapar dem.
Ingen «Avstängda skydd» trots att antivirus är avstängt. Varningen slår till vid en ändring som en läsning ser. Om datorn aldrig lästes med skyddet påslaget fanns det ingen övergång att rapportera; fyndet finns under Att åtgärda.

Nästa steg

Gör samma data till något du kan lämna över: Rapporter till dina kunder.

← Alla guider Funktionsguide → Produkten: NetBlade Windows →