Настройка сигналов тревоги

Перед настройкой уведомлений о тревоге создайте тему сообщений в сервисе SMN от имени администратора.

  1. Войдите в консоль управления.

    См.также

  2. В главном меню выберите раздел Security → Host Security Service.

  3. В боковом меню выберите Installation and Configuration, перейдите на вкладку Alarm Notifications.

  4. Выберите частоту оповещений: ежедневные (Daily Alarm Notifications) и в режиме реального времени (Real-Time Alarm Notifications). Возможные оповещения приведены в таблице ниже.

  5. Выберите проблемы и уязвимости, по которым вы хотите получать оповещения.

  6. В выпадающем списке SMN Topic выберите подписку на тему для данного оповещения. Подписки на темы определяют тип получения уведомлений о тревоге (SMS или Email). Должна быть хотя бы одна подписка со статусом «Confirmed».

    Примечание

    Подписки на темы создаются в сервисе SMN. Подробнее в инструкции.

    Чтобы перейти к списку всех тем для оповещений нажмите View Topics.

  7. Для завершения настройки нажмите Apply.

Различие типов оповещения

Тип оповещения

Описание

Рекомендации по выбору типа

Daily Alarm Notifications

Система HSS ежедневно в полночь сканирует учетные записи, веб-каталоги, уязвимости, вредоносные программы и ключевые конфигурации в серверной системе и отправляет обобщенные результаты обнаружения получателям, указанным в SMN.

  • Рекомендуется, если нужно периодически получать и проверять уведомления об уязвимостях.

  • Ежедневные уведомления об угрозах содержат множество контрольных пунктов. Для отправки уведомления получателям, указанным в теме SMN, рекомендуется настроить протокол темы на Email.

Real-time alarm notification

Система HSS отправляет уведомление получателям, указанным в SMN, как только происходит вредоносная атака.

  • Рекомендуется, если нужно получать все уведомления в режиме реального времени. При этом HSS будет постоянно сканировать состояние серверов на наличие угроз.

  • Эти уведомления об угрозах применяются при решении срочных проблем в системе защиты. Для отправки уведомления получателям, указанным в теме SMN, рекомендуется настроить протокол темы на SMS.