Önemli uyarıları kurun: e-posta, webhook'lar ve daha az gürültü

Bir uyarı yalnızca gelecek ay hâlâ okuyorsanız faydalıdır. NetBlade neyle ilgili haber alacağınıza, hangi cihazlar için, hangi sitede, kime ve ne zaman karar vermenize izin verir ve konu listesini bilerek kısa tutar. Bu makale önce gönderme tarafını bir kez kurar, ardından sizi altında bırakmadan önemli olanı yakalayan küçük bir uyarı seti oluşturur.

Başlamadan önce

• Etkin bir abonelik ya da denemeyle çalışan aracı ve NetBlade PC’sinde Windows’ta oturum açmış bir kullanıcı (Başlayın).
• E-posta için: SMTP sunucu adı, port, şifreleme ve göndermeye izin verilen bir hesap. Bir webhook için: sohbet ya da otomasyon aracınızın size verdiği URL.
• Cihazlarla en az bir site ve ideal olarak derinlemesine okunmuş PC’ler.

1. Uyarıların ne zaman gittiğini anlayın

Uyarılar, Windows’ta oturum açtığınız sürece çalışan aracı tarafından gönderilir. PC kapalıysa ya da kimse oturum açmamışsa, uyarılar bekler ve geri geldiğinde gider. İki kural daha:

• Yeni bir uyarı şimdiden başlar. Onu oluşturmadan önce olanlar gönderilmez.
• «Kapatılan savunmalar» yalnızca gerçek geçişlerde tetiklenir: bir okuma antivirüsün, güvenlik duvarının ya da BitLocker’ın açıktan kapalıya geçtiğini gerçekten gördüğünde, “söyleyemedik” için asla.

Her e-posta bunu alt bilgisinde açıkça söyler: ne olduğunu bildirir ve bir boşluk kimsenin bakmadığı anlamına gelir.

2. Bir posta sunucusu ya da bir webhook ekleyin

Sunucular bir kez, Ayarlar’da kurulur; Uyarılar sayfası ve zamanlanmış raporlar ardından onları kullanır.

1. Ayarlar’ı, Posta sunucuları ve webhook’lar bölümünü açın ve Bir sunucu ekle’ye basın.
2. Türü seçin: E-posta ya da Webhook ve ona bir Ad verin.
3. E-posta için şunları doldurun:
   • SMTP sunucusu ve Port;
   • Şifreleme: Otomatik, STARTTLS, Baştan TLS (465) ya da Yok;
   • Kullanıcı ve Parola;
   • Kimden (kullanıcıyı kullanmak için boş bırakın);
   • Kime: bir adres ya da virgülle ayrılmış birkaç tane.
4. Webhook için URL’yi doldurun. NetBlade oraya bir JSON belgesi gönderir. Aynı cümle text, content ve message altında taşınır, böylece Slack, Discord ve çoğu otomasyon platformu herhangi bir dönüştürme olmadan bir şey gösterir; tek tek öğeler items altındadır.
5. Ekle’ye, ardından yeni sunucunun satırında Bir test gönder’e basın. Mesajın geldiğini kontrol edin.

Parola, NetBlade’deki diğer her gizli anahtar gibi hesabınız için Windows DPAPI ile şifrelenir.

İpucu: Genel SMTP tavsiyesi: port 587 genellikle STARTTLS ile ve port 465 baştan TLS ile gider. Birçok posta sağlayıcısı, bir uygulama gönderebilmeden önce posta kutusu için SMTP kimlik doğrulamasının etkinleştirilmesini ya da uygulamaya özel bir parola gerektirir. Uyarılar için özel bir posta kutusu filtrelemeyi ve denetlemeyi kolaylaştırır.

Uyarı: Test etmediğiniz bir sunucuya asla güvenmeyin. Uygulama da bunu söyler: kimsenin kanıtlamadığı bir kanal, tam olarak çalışan biri gibi görünür.

3. Yedi konuyu bilin

Konu	Onu tetikleyen
Yeni cihazlar	İzlediğiniz bir ağda kimsenin daha önce görmediği bir cihaz yanıt verdi
Yanıt vermeyi bırakan cihazlar	Eskiden yanıt veren bir şey artık vermiyor
Yeni açılan portlar	Zaten var olan bir cihazda bir port açıldı
Çöken izlenen hedefler	İzleme sayfasındaki bir hedef yanıt vermeyi bıraktı
Kapatılan savunmalar	Okunmuş bir makinede antivirüs, güvenlik duvarı ya da BitLocker açıktan kapalıya geçti
Yazılım değişiklikleri	Okunmuş bir makinede bir program göründü, gitti ya da sürüm değiştirdi
Yeni düzeltilecekler	Düzeltilecekler listesinde yeni bir girdi, bir eşikle

Yeni düzeltilecekler eşiği olan tek konudur: Yalnızca istismar edilenler, O ve olası olanlar ya da Bulunan her şey. Sıradan bir ofisin ilk okuması yüz bulgu üretir ve bunların hepsini ileten bir kanal, birinin susturduğu bir kanaldır.

4. Bir uyarı oluşturun

1. Menüde Uyarılar’ı açın ve Yeni uyarı’ya basın.
2. Ne’de konuyu seçin. Yeni düzeltilecekler için eşiği Hangi’de seçin.
3. Hangi cihazlar’da önemsediğiniz cihaz türlerini işaretleyin, örneğin Kamera ve NVR. İşaret yoksa tümü.
4. Nerede’de siteyi seçin.
5. Kime’de onu gönderecek sunucuyu seçin.
6. Ne zaman’da Bana hemen söyle’yi ya da Günlük özette’yi seçin.
7. Kaydet’e basın. Tablo AÇIK, NE, HANGİ CİHAZLAR, NEREDE, KİME ve NE ZAMAN’ı gösterir; bir kuralı değiştirmek için Düzenle’yi kullanın.

Günlük özete ayarlanan uyarılar günde bir kez birlikte gelir. Her sunucu için saati aynı sayfada Günlük özet altında ayarlayın. PC o saatte kapalıysa, özet geri gelir gelmez gider.

5. Sessiz kalan bir başlangıç seti

Tipik bir küçük ofis için, site başına:

Uyarı	Ne zaman
Yeni düzeltilecekler, Yalnızca istismar edilenler	Bana hemen söyle
Kapatılan savunmalar, tüm cihaz türleri	Bana hemen söyle
Çöken izlenen hedefler	Bana hemen söyle
Yanıt vermeyi bırakan cihazlar, yalnızca sunucular, NAS, kameralar, NVR	Bana hemen söyle
Yeni cihazlar	Günlük özette
Yeni açılan portlar	Günlük özette
Yazılım değişiklikleri	Günlük özette

Mantık: yalnızca bugün eylem gerektiren şey için hemen, geri kalan her şey kahvenizle okuduğunuz tek bir günlük e-postada.

İpucu: Tüm türler için «Yanıt vermeyi bırakan cihazlar» oluşturabileceğiniz en gürültülü uyarıdır: eve giden her dizüstü sayılır. Onu Hangi cihazlar ile her zaman açık olması gereken ekipmanla sınırlayın.

6. Her zaman yanıt vermesi gerekeni izleyin

“Yanıt vermeyi bıraktı” hakkındaki uyarılar taramalara bağlıdır. Asla çökmemesi gereken birkaç şey için (internet hattı, dosya sunucusu, müşterinin web mağazası) bir İzleme hedefi ekleyin:

1. İzleme’yi açın.
2. Adres ya da ad’ı yazın, Nasıl’ı (Ping, TCP port ya da HTTP) ve gerekirse Port’u seçin.
3. İzle’ye basın.

Hedefler, Windows’ta oturum açtığınız sürece yaklaşık dakikada bir kontrol edilir. Bir HTTP hedefi, yanıt kod 500’ün altında olduğunda açık sayılır. Onu Çöken izlenen hedefler uyarısıyla eşleştirin.

7. Bir cihazı kaybetmeden susturun

Gün boyu açılıp kapanan bir test makinesi her seferinde bir uyarıyı hak etmez.

• Kartında Düzenle…‘ye basın ve Sessiz’i açın («Bununla ilgili bildirim yok»).
• Aynı anda birkaç cihaz için cihaz listesinde Seç’i, ardından Toplu düzenle, Uyarılar susturuldu alanını kullanın.

Susturulmuş bir cihaz tabloda ve zaman çizelgesinde kalır; yalnızca uyarı göndermez.

8. Windows bildirimleri

Uyarıların yanı sıra aracı, yeni bir cihaz, çöken ya da geri gelen izlenen bir hedef ve yeni bulgular için Windows bildirimleri gösterebilir. Onları Ayarlar, Davranış, Bildirimler’de açın ya da kapatın.

Çalıştığını kontrol edin

• Her sunucu Bir test gönder’den sonra «Son deneme …, gönderildi» gösterir.
• Uyarılar sayfasındaki Ne gönderildi, gerçekten teslim edilen mesajları ve başarısızlıkları nedenleriyle listeler.
• Borçlu olunanı gönder bekleyen mesajları şimdi zorla gönderir; «Gönderilecek bir şey yok: her kural olanlarla güncel» güncel olduğunuz anlamına gelir.

Bir şeyler ters giderse

• «Uyarı göndermek önce bir posta sunucusu ya da bir webhook gerektirir». Ayarlar, Posta sunucuları ve webhook’lar’da bir tane ekleyin.
• Test başarısız oluyor. Sunucuyu, portu ve şifrelemeyi birlikte kontrol edin (port ile şifreleme arasındaki bir uyumsuzluk olağan suçludur), ardından kullanıcı ve parolayı, ardından sağlayıcının uygulamalardan SMTP’ye izin verip vermediğini.
• «Bir http ya da https adresi değil». Webhook URL’si http:// ya da https:// ile başlamalıdır.
• «Alıcı yok». E-posta sunucusu Kime’de en az bir adrese ihtiyaç duyar.
• Uyarılar saatler sonra geliyor. PC kapalıydı ya da kimse oturum açmamıştı. Uyarılar aracı tekrar çalıştığında gider.
• Geçen hafta olan bir şey için uyarı yok. Uyarılar onları oluşturduğunuz andan itibaren başlar.
• Antivirüs kapalı olmasına rağmen «Kapatılan savunmalar» yok. Uyarı bir okumanın gördüğü bir değişiklikte tetiklenir. Makine savunma açıkken hiç okunmadıysa, bildirilecek bir geçiş yoktu; bulgu Düzeltilecekler’dedir.

Sonraki

Aynı veriyi teslim edebileceğiniz bir şeye dönüştürün: Müşterileriniz için raporlar.

← Tüm nasıl yapılır kılavuzları Özellik kılavuzu → Ürün: NetBlade Windows →