“火绒终端安全管理系统”已于近日升级到V2.0.7.2版本,其中更新比较大的功能为【邮件告警】。此次更新后,从收件人终端角度看,根据自定义规则显示的告警邮件内容更精细,且通过“查看详情”和“终端名称”可直接跳转至事件日志页面;从中心管理员角度看,管理员可以灵活制定邮件告警规则,实现终端分组、触警事件、邮件内容、收件人员的排列组合。
管理员可自定义多项告警触发机制,且每个告警触发机制均包含以下配置信息:触发事件的分组或终端、触警事件类型、邮件内容(告警标题、告警提示)、告警对象邮箱列表(管理员或者非管理员邮箱)、告警检测周期。
以【新建】告警规则为例,详细设置步骤如下:
一、点击【新建】,添加分组
电脑启用邮件告警,并新建
添加分组,并确定
二、选择终端分组,点击【下一步】,进入“触警事件”页面
选择对应策略的分组
“触警事件”页面默认设置情况
1、触警周期默认60分钟(输入范围1-999)。 当触警周期为30分钟时,开启邮件告警后若发生触警,则30分钟内的触警事件在本次检查周期结束后才会发送告警邮件。
2、触警事件中,默认勾选中心管理事件、发现网络攻击、发现病毒、电脑系统防护事件。其中:
「中心管理事件」包括:终端异常、终端离线、中心升级失败、终端升级失败、中心一周未更新;「发现网络攻击」包括:网络入侵拦截、横向渗透防护、对外攻击拦截、僵尸网络防护、暴破攻击防护、远程登陆防护、Web服务保护、恶意网址拦截;「发现病毒」包括:病毒查杀、文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控、Web扫描;「系统防护事件」包括:系统加固、应用加固、软件安装拦截、摄像头防护;「访问控制事件」包括:IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制。三、设置该分组的触警事件,点击【下一步】,进入“邮件内容”页面
选择该分组的触警事件
邮件内容默认设置情况
默认邮件标题:《[火绒终端安全管理系统]-风险告警通知!》,标题字数: 50字以内。
默认邮件内容:“您的火绒终端安全管理系统目前发现以下安全问题:”正文字数:120字以内。
四、收件邮箱配置中,可将不同告警邮件分配给相应管理员,也可添加非管理员邮箱接收告警邮件。
电脑【邮件告警】功能升级可帮助管理员灵活制定邮件告警策略,重要终端特别关注,异常终端及时预警,对于触警事件实现专人、专项、专管的处置工作。
电脑