通知设置

配置短信、邮件、站内信通知

配置钉钉机器人通知

配置钉钉机器人通知后，可通过钉钉群实时接收云安全中心识别的威胁预警信息。

关闭短信、邮件、站内信通知

1. 在左侧导航栏，选择系统设置 > 通知设置。在控制台左上角，选择需防护资产所在的区域：中国内地或非中国内地。

2. 在短信/邮件/站内信页签，定位至目标通知项，在通知方式列取消勾选不希望接收通知的渠道。

关闭钉钉机器人

1. 在左侧导航栏，选择系统设置 > 通知设置。在控制台左上角，选择需防护资产所在的区域：中国内地或非中国内地。

2. 在钉钉机器人页签，定位至目标机器人，参考下表进行操作：

   目标	操作方法	注意事项
   暂时停用 （临时关闭所有通知）	关闭启用状态列的开关。	配置会被保留，可随时重新开启。
   永久删除 （不再使用此机器人）	单击操作列的删除。	操作不可逆！ 需要重新配置才能再次使用。
   筛选通知 （只接收部分告警）	1. 单击操作列的编辑。 2. 在通知范围中删除不希望接收的告警类型/等级。	可以灵活控制通知的精细度，避免信息过载。

关闭云监控

1. 在左侧导航栏，选择系统设置 > 通知设置。在控制台左上角，选择需防护资产所在的区域：中国内地或非中国内地。

2. 在云监控推送页签，定位至目标通知项，在推送内容列取消勾选不希望接收通知项目。

通知频率和限流规则

为避免过多通知造成干扰，云安全中心对各类通知的发送频率和数量设置了限制。各通知项详细限制如下：

• 防御告警

  通知项目	发送频率/触发条件	每日限流规则 （短信/邮件/站内信）
  AccessKey泄露情报	实时发送	每天最多发送5条通知。
  精准防御		每天最多发送2条短信、5条站内信、20封邮件。
  网页防篡改		每天最多发送5条通知。
  云蜜罐告警		每天最多发送5条通知。
  应用防护告警		每天最多发送5条短信、10封邮件、10封站内信。
  恶意IP拦截告警通知		每天最多发送10条通知。

• 检测告警

  通知项目	发送频率/触发条件	每日限流规则 （短信/邮件/站内信）
  安全告警	实时发送	每个阿里云账号24小时内最多发送5条。 同一台服务器24小时内最多发送1条。
  新增安全事件		同一个事件每天只通知1次（包括新增和更新）。 新增和更新累计每天不超过5条。
  更新安全事件
  应急漏洞情报		每天最多发送10条通知。

• 容器安全告警

  通知项目	发送频率/触发条件	每日限流规则 （短信/邮件/站内信）
  容器微隔离异常告警通知	实时发送	每天最多发送100条邮件（超出部分将延期发送）。
  容器微隔离主动防御通知		每天最多发送100条邮件（超出部分将延期发送）。
  镜像安全扫描恶意告警通知		每天最多发送1条短信、24封邮件、24封站内信。
  镜像安全扫描基线风险通知		每天最多发送1条通知。
  镜像安全扫描漏洞风险通知		每天最多发送1条短信、24封邮件、1封站内信。
  镜像安全扫描敏感文件告警通知		每天最多发送1条短信、24封邮件、24封站内信。

• 无代理检测告警

  通知项目	发送频率/触发条件	每日限流规则 （短信/邮件/站内信）
  无代理检测恶意样本通知	扫描任务结束后发送。	每天最多发送1条短信、1封邮件、1封站内信。
  无代理检测漏洞风险通知
  无代理检测基线风险通知
  无代理检测敏感文件告警通知

• 周期性/阈值触发通知

  通知项目	发送频率/触发条件	每日限流规则 （短信/邮件/站内信）
  安全周报	每7天一次。	无
  基线检查
  云安全态势管理
  防勒索任务执行结果	任务完成后发送。
  防勒索空间超量	防勒索容量超过购买总容量，使用率达100%时，立即通知。 每7天检查一次，如果已使用的防勒索容量超过设置的阈值，发送通知。
  威胁分析热数据日志超量提醒通知	实时发送。
  威胁分析接入日志流量超量提醒通知
  日志超量	每2天一次。
  病毒扫描通知	按照病毒查杀扫描周期发送。

钉钉机器人频率和限流规则

• 通知频率：可设置为1分钟、5分钟、10分钟、30分钟或无限制。

• 通知频率为无限制时的限流规则：钉钉机器人单个Webhook地址每分钟最多可接收20条通知。

联系人与接收人管理

• 如何修改接收告警通知的联系人（邮箱/手机）？

  可在账号中心中修改，具体步骤请参考步骤一：配置通知接收人。

• 为什么修改/添加联系人后，告警依然发给旧联系人或新联系人收不到？

  请按以下步骤排查：

  1. 确认修改位置：确保正确修改或添加了联系人，并完成了手机或邮箱的验证。具体步骤请参考步骤一：配置通知接收人。

  2. 检查其他产品配置：检查是否有其他云产品（如云监控）的独立告警规则中仍配置了旧的联系人。

• 如何按岗位角色（如运维、开发）批量配置告警接收人？

  暂不支持按角色批量配置，但可通过新增或修改时设置“职位”标签统一识别联系人。

告警接收问题排查

• 配置告警通知后，为什么收不到？

  可按以下步骤排查：

  1. 检查接收人：确认手机号或邮箱已在消息接收人管理中添加并完成验证，具体操作请参见步骤一：配置通知接收人。

  2. 检查通知配置：确认相关通知项目已开启，且我关注的等级与告警等级匹配，通知时间设置为24小时。

  3. 检查垃圾箱：检查邮件的垃圾箱或短信的拦截记录。

  4. 检查限流：对照配额与限制章节，确认是否已达到当天的发送上限。

  5. 检查区域：确保配置通知的区域中国或全球（不含中国）与产生告警的资产所在区域一致。

• 为什么关闭了“异常登录”告警项，钉钉机器人还是收到了通知？

  原因：设置了安全告警的通知等级为可疑，而告警通知的触发规则是 “类型”或“等级”，满足任意一个条件就会发送。

  解决方案：进入通知设置，在安全告警通知等级分类中，取消勾选可疑。