Налаштуйте важливі сповіщення: електронна пошта, вебхуки та менше шуму

Сповіщення корисне лише тоді, коли ви й наступного місяця його читаєте. NetBlade дає змогу вирішити, про що вас повідомляти, щодо яких пристроїв, на якому майданчику, кому та коли, і навмисно тримає список тем коротким. Ця стаття один раз налаштовує сторону надсилання, а потім будує невеликий набір сповіщень, які вловлюють важливе, не завалюючи вас.

Перш ніж почати

• Агент запущено, є активна підписка або пробний період, і користувач увійшов у Windows на ПК з NetBlade (Початок роботи).
• Для електронної пошти: ім’я сервера SMTP, порт, шифрування та обліковий запис із дозволом надсилати. Для вебхука: URL, який вам дає ваш чат чи інструмент автоматизації.
• Щонайменше один майданчик із пристроями, а в ідеалі — ПК, прочитані поглиблено.

1. Зрозумійте, коли надходять сповіщення

Сповіщення надсилає агент, який працює, поки ви увійшли в Windows. Якщо ПК вимкнено або ніхто не увійшов, сповіщення чекають і надходять, коли він повернеться. Ще два правила:

• Нове сповіщення починається з цього моменту. Те, що сталося до його створення, не надсилається.
• «Захист вимкнено» спрацьовує лише на реальні переходи: коли прочитання справді бачить, що антивірус, брандмауер або BitLocker перейшли зі стану «увімкнено» на «вимкнено», а не тоді, коли «не вдалося визначити».

Кожен лист прямо каже про це у нижньому колонтитулі: він повідомляє, що сталося, а прогалина означає, що ніхто не дивився.

2. Додайте поштовий сервер або вебхук

Сервери налаштовуються один раз, у Налаштуваннях; потім сторінка Сповіщень і заплановані звіти їх використовують.

1. Відкрийте Налаштування, розділ Поштові сервери та вебхуки, і натисніть Додати сервер.
2. Оберіть Вид: Електронна пошта або Вебхук, і дайте йому Назву.
3. Для Електронної пошти заповніть:
   • Сервер SMTP та Порт;
   • Шифрування: Автоматично, STARTTLS, TLS від початку (465) або Немає;
   • Користувач та Пароль;
   • Від кого (залиште порожнім, щоб використати користувача);
   • Кому: одна адреса або кілька через кому.
4. Для Вебхука заповніть URL. NetBlade надсилає туди документ JSON. Те саме речення дублюється у полях text, content та message, тож Slack, Discord і більшість платформ автоматизації показують щось без будь-яких перетворень; окремі елементи містяться в items.
5. Натисніть Додати, потім Надіслати тест у рядку нового сервера. Перевірте, що повідомлення надійшло.

Пароль шифрується за допомогою Windows DPAPI для вашого облікового запису, як і будь-який інший секрет у NetBlade.

Порада: Загальні поради щодо SMTP: порт 587 зазвичай іде зі STARTTLS, а порт 465 — з TLS від початку. Багато поштових провайдерів вимагають увімкнути автентифікацію SMTP для поштової скриньки або окремий пароль застосунку, перш ніж програма зможе надсилати. Окрема поштова скринька для сповіщень спрощує фільтрацію та аудит.

Попередження: Ніколи не покладайтеся на сервер, який ви не перевірили. Застосунок каже про це теж: канал, який ніхто не підтвердив, виглядає точнісінько як робочий.

3. Знайте сім тем

Тема	Що її запускає
Нові пристрої	Пристрій, якого раніше ніхто не бачив, відповів у мережі, за якою ви стежите
Пристрої, що перестали відповідати	Те, що раніше відповідало, більше не відповідає
Нововідкриті порти	Порт відкрився на пристрої, який уже існував
Спостережувані цілі, що впали	Ціль на сторінці Монітор перестала відповідати
Захист вимкнено	Антивірус, брандмауер або BitLocker перейшли з «увімкнено» на «вимкнено» на прочитаній машині
Зміни програмного забезпечення	Програма з’явилася, зникла або змінила версію на прочитаній машині
Нове, що потребує виправлення	Новий запис у списку «Що виправити», з порогом

Нове, що потребує виправлення — єдина тема з порогом: Лише те, що активно використовують, Це і ймовірні або Усе знайдене. Перше прочитання звичайного офісу дає сотню знахідок, і канал, який пересилає їх усі, — це канал, який хтось вимкне.

4. Створіть сповіщення

1. У меню відкрийте Сповіщення та натисніть Нове сповіщення.
2. У полі Що оберіть тему. Для Нове, що потребує виправлення оберіть поріг у полі Яке.
3. У полі Які пристрої позначте типи пристроїв, які вас цікавлять, наприклад Камера та NVR. Без позначки — усі.
4. У полі Де оберіть майданчик.
5. У полі Кому оберіть сервер, який його надішле.
6. У полі Коли оберіть Повідомити одразу або У щоденному зведенні.
7. Натисніть Зберегти. Таблиця показує УВІМК., ЩО, ЯКІ ПРИСТРОЇ, ДЕ, КОМУ та КОЛИ; використовуйте Редагувати, щоб змінити правило.

Сповіщення, налаштовані на щоденне зведення, надходять разом раз на день. Задайте годину для кожного сервера в розділі Щоденне зведення на тій самій сторінці. Якщо ПК вимкнено в цю годину, зведення надійде, щойно він повернеться.

5. Стартовий набір, що лишається тихим

Для типового невеликого офісу, на кожен майданчик:

Сповіщення	Коли
Нове, що потребує виправлення, Лише те, що активно використовують	Повідомити одразу
Захист вимкнено, усі типи пристроїв	Повідомити одразу
Спостережувані цілі, що впали	Повідомити одразу
Пристрої, що перестали відповідати, лише сервери, NAS, камери, NVR	Повідомити одразу
Нові пристрої	У щоденному зведенні
Нововідкриті порти	У щоденному зведенні
Зміни програмного забезпечення	У щоденному зведенні

Логіка така: одразу — лише про те, що потребує дії сьогодні, усе інше — в одному щоденному листі, який ви читаєте за кавою.

Порада: «Пристрої, що перестали відповідати» для всіх типів — найгаласливіше сповіщення, яке можна створити: кожен ноутбук, який поїхав додому, рахується. Обмежте його полем Які пристрої до обладнання, яке завжди має бути ввімкненим.

6. Стежте за тим, що завжди має відповідати

Сповіщення про «перестало відповідати» залежать від сканувань. Для тих кількох речей, які ніколи не повинні бути недоступними (інтернет-канал, файловий сервер, вебмагазин клієнта), додайте ціль на сторінці Монітор:

1. Відкрийте Монітор.
2. Введіть Адресу або ім’я, оберіть Як (Ping, TCP-порт або HTTP) і, за потреби, Порт.
3. Натисніть Стежити.

Цілі перевіряються приблизно раз на хвилину, поки ви увійшли в Windows. Ціль HTTP вважається доступною, коли відповідь має код нижче 500. Поєднайте це зі сповіщенням Спостережувані цілі, що впали.

7. Заглушіть один пристрій, не втрачаючи його

Тестова машина, що весь день то з’являється, то зникає, не заслуговує на сповіщення щоразу.

• На її картці натисніть Редагувати… та ввімкніть Тихий («Без сповіщень про цей»).
• Для кількох пристроїв одразу скористайтеся Обрати у списку пристроїв, потім Масове редагування, поле Сповіщення заглушено.

Заглушений пристрій лишається в таблиці та часовій шкалі; він просто не надсилає сповіщень.

8. Сповіщення Windows

Окрім сповіщень, агент може показувати сповіщення Windows про новий пристрій, про падіння або відновлення спостережуваної цілі та про нові знахідки. Увімкніть або вимкніть їх у Налаштування, Поведінка, Сповіщення.

Перевірте, що спрацювало

• Кожен сервер показує «Остання спроба …, надіслано» після Надіслати тест.
• Що було надіслано, на сторінці Сповіщень, перелічує повідомлення, які справді доставлено, і невдачі з їхньою причиною.
• Надіслати те, що належить примусово відправляє відкладені повідомлення зараз; «Нічого надсилати: кожне правило актуальне щодо того, що сталося» означає, що ви в курсі всього.

Якщо щось пішло не так

• «Для надсилання сповіщень спершу потрібен поштовий сервер або вебхук». Додайте його в Налаштування, Поштові сервери та вебхуки.
• Тест не проходить. Перевірте разом сервер, порт і шифрування (невідповідність між портом і шифруванням — звична причина), потім користувача та пароль, потім чи дозволяє провайдер SMTP із застосунків.
• «Не адреса http або https». URL вебхука має починатися з http:// або https://.
• «Немає одержувача». Поштовий сервер потребує щонайменше однієї адреси в полі Кому.
• Сповіщення надходять із запізненням на години. ПК було вимкнено або ніхто не увійшов. Сповіщення надходять, коли агент знову запуститься.
• Немає сповіщення про те, що сталося минулого тижня. Сповіщення починаються з моменту їх створення.
• Немає «Захист вимкнено», хоча антивірус вимкнено. Сповіщення спрацьовує на зміну, яку побачило прочитання. Якщо машину ніколи не читали з увімкненим захистом, не було переходу, про який можна повідомити; ця знахідка є у списку Що виправити.

Далі

Перетворіть ті самі дані на щось, що можна передати: Звіти для ваших клієнтів.

← Усі інструкції Посібник з можливостей → Продукт: NetBlade Windows →