一、背景
知道创宇统一云防御平台提供告警通知服务,当服务状态达到设定条件时触发告警,并给指定联系人发送相关告警通知,联系人在收到告警信息后可及时进行相应的处置。
二、功能入口
登录统一云防御控制台(https://ucdp.365cyd.com/) 左侧导航栏点击 告警中心 进入 告警总览 页面,该界面提供业务系统近期的告警数量,安全告警趋势等报表展示。
三、操作步骤
1、左侧导航栏进入【告警设置】界面,该界面展示了单位联系人列表,管理员可设置本单位及下级单位的告警联系人和告警阈值;
2、选择某一单位,点击【告警联系人】按钮,进入告警联系人设置页面;点击【添加联系人】,在弹出框中填写对应信息并保存。此处可添加多个联系人,使指定联系人接收特定的告警信息;
3、云防御平台需对联系人邮箱/手机号码进行验证,点击保存后系统将自动发送一封邮件/短信到相应账号,按照提示完成验证后该账号方可正常接收邮件/短信告警信息,最多可添加5个联系人;
4、选择相应的账号联系人,点击右侧【告警设置】,对弹出框的各类告警进行勾选/去勾选并保存,使指定用户接收特定告警;
5、点击【告警阈值设置】,可针对业务系统实际情况调整触发告警通知的攻击阈值及监测阈值;
6、攻击阈值设置:主要针对web攻击和CC攻击设置阈值,当用户频繁遭受web及cc攻击,可以设置一个安全基线,每当触发此基线,则发送告警提示,选择域名配置生效的域名范围。【仅监测拦截Web攻击】为开启状态,则只判断触发防火墙规则策略的请求并成功拦截的攻击是否达到配置的阈值;若为关闭状态,则对所有请求判断是否达到配置的阈值;
7、监测阈值设置:主要针对使用净网盾及隐私盾的客户设置监测阈值,监测阈值范围为:5~4294967295,为保证告警时效性建议在5-20区间内进行选择。当选择的域名下触发监测、拦截或替换的异常URL数达到告警监测阈值时,系统将以邮件或短信的方式通知联系人;
四、注意事项
设置指定人员接收特定告警提醒,可根据实际业务需求设置使用,帮助管理员实时接收重要通知。如:设置业务系统运维技术负责人接收攻击提醒,业务系统管理员接收服务到期与超额提醒。