配置邮箱、短信和电话告警通知

数据安全中心DSC(Data Security Center)支持向指定邮箱实时发送数据审计告警、异常告警、日志存储容量告警和异常AK访问告警的通知,以便于您及时处理异常问题,保障业务的正常运行。本文介绍如何配置邮箱、短信和电话告警通知。

操作步骤

  1. 登录数据安全中心控制台

  2. 在左侧导航栏,单击系统设置

  3. 系统设置页面,单击告警通知页签。

  4. 告警通知页签,单击新增告警配置

  5. 新增告警通知配置面板,完成相关配置,然后单击确定

    配置项

    描述

    告警方式

    选择配置告警的方式:邮箱短信电话

    邮件地址验证

    • 告警方式邮箱时,完成邮件地址验证

    • 告警方式短信电话时,完成手机号验证

    为了避免告警通知发送到权限外的邮件地址或手机号造成数据泄漏,在将邮箱地址或手机号添加到接收人列表前,您需要通过输入验证码的方式完成邮箱或手机号所有权验证。验证成功的邮箱或手机号会被自动添加到可选接收人列表中。完成验证的步骤如下:

    1. 在邮件地址或手机号文本框输入对应邮件地址或手机号,并单击获取验证码

    2. 在验证码文本框输入验证码,并单击验证

    手机号验证

    接收人

    选择告警接收人的邮件地址或手机号。

    告警配置

    选择发送通知的告警类型,并设置告警级别或告警阈值。支持同时选择多个告警等级。可选项:

    • 风险告警:根据您配置的异常检测模型,检测到敏感数据相关的异常操作并匹配您选择的告警等级时,会发送邮件通知。

    • 审计告警:根据您配置的审计规则,检测到审计告警并匹配您选择的告警等级时,会发送邮件通知。

    • 存储告警:当已使用日志存储容量高于您设置的告警阈值时,会发送邮件通知。

    • 异常AK访问告警:使用数据检测响应增值服务时,当发现未处理的AK访问事件时,DSC将根据设置的通知方式(目前仅支持邮箱短信)向对应接收人发送告警通知。

    告警次数限制

    设置24小时内同一规则触发的通知的次数上限。

    可设置范围:0~10,默认为10。每日零点清零告警次数的统计值。该项设置为0时,不发送告警通知。

相关文档