本文档介绍如何通过云安全中心的通知设置功能,对告警进行自定义通知。

背景信息

您可以通过告警设置调整云安全中心向您发送告警通知的方式和要关注的风险等级。
说明 默认情况下,告警信息接收人为您的账号联系人。您可以前往消息中心,在基本接收管理 > 安全消息 > 云盾安全信息通知 > 添加消息接收人中,新增更多消息接收人。
通知的设置流程如下图所示。
1

操作步骤

  1. 登录云安全中心控制台
  2. 在左侧导航栏,单击安全运营 > 设置 > 通知
  3. 针对漏洞基线检查安全告警AccessKey泄露情报云安全配置检查,分别勾选需要进行告警的安全事件等级(即我关注的等级)、通知方式通知时间
    2
    说明 在该页面修改的设置会即时生效。
  4. (可选步骤)配置钉钉机器人通知。
    如果您已安装钉钉并建立了相关钉钉群,可配置钉钉机器人通知。
    1. 钉钉机器人通知(Beta)模块,单击添加新的机器人
      3
    2. 添加钉钉机器人页面,配置钉钉机器人参数项。
      4
      • 机器人名称:手动输入机器人名称。
      • Webhook地址:在要应用该钉钉机器人的钉钉群中,找到机器人的Webhook链接,复制粘贴到Webhook地址输入栏中。
        5
        6
        7
        说明 未安装钉钉并建立钉钉群的用户,无法使用钉钉机器人通知。如果已有钉钉群中未添加钉钉机器人,需要在钉钉群群设置 > 群机器人 > 添加群机器人 > 自定义(通过Webhook接入自定义服务),添加自定义机器人。
      • 资产分组:单击下拉框,勾选您在云安全中心资产管理中创建的资产分组,钉钉机器人将会发送该资产分组中资产相关的告警通知。
        说明 资产分组需要在资产管理页面中进行修改。
      • 通知范围:单击下拉框,勾选需要钉钉机器人通知的告警类型。
        说明 目前,钉钉机器人通知范围覆盖漏洞、基线检查风险和安全告警。
      • 通知频率:选择钉钉机器人发送通知的间隔周期,可选1分钟、5分钟、10分钟、30分钟或无限制(每检测到一条告警实时发送通知)。
      • 通知语言:选择钉钉机器人发送通知的语言类型,可选中文、英文。
    3. 单击添加,完成钉钉机器人通知的创建。
      新创建的钉钉机器人通知是默认启用的。
      8
      说明 添加机器人通知后,需单击操作栏的测试,验证钉钉机器人通知是否已经和钉钉群连通。

      钉钉机器人通知支持编辑删除。删除通知后您将无法收到相关告警的钉钉机器人通知,但不影响您已设置的短信/邮件/站内信通知。