Security Center:通知設定

メール、内部メッセージ通知の設定

Security Center は、メールや内部メッセージを含む通知チャネルを提供します。これらのチャネルをさまざまな通知項目に設定できます。設定はすぐに有効になります。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションウィンドウで、システム設定 > 通知設定 を選択します。コンソールの左上隅で、アセットが配置されているリージョンを選択します: Chinese Mainland または Outside Chinese Mainland。

3. メール / サイト内通知 タブで、設定する通知項目を見つけます。その後、次の説明に基づいて 通知時間、留意するレベル、Notification Method を設定できます。

   • Notification Time：

     • 24 時間: 24 時間 365 日、リアルタイムで通知を送信します。このオプションは、重要かつ緊急のイベントに推奨されます。

     • 08:00–20:00: 指定された時間帯にのみ通知を送信します。

     重要

     • 選択した時間帯以外で通知イベントがトリガーされた場合、一部の項目の通知が遅延することがあります。実際に通知を受信した時刻が優先されます。

     • 送信頻度はシステムによって設定されており、変更できません。詳細については、「クォータと制限」をご参照ください。

   • 留意するレベル: 報告するアラートの重大度。たとえば、重大および重要なアラートの通知のみを受信できます。

   • Notification Method: ショートメッセージ、メール、内部メッセージなど、複数のオプションを選択できます。

     重要

     • 一部のアラート項目は、特定の通知方法のみをサポートしています。コンソールで利用可能なオプションは、サポートされているメソッドを反映しています。

     • 複数の通知方法を選択した場合、システムは同じ通知をすべての選択されたチャネルに同時に送信します。

DingTalk ロボット通知の設定

DingTalk ロボット通知を設定すると、DingTalk グループで Security Center からのリアルタイムの脅威アラートを受信できます。

メール、内部メッセージ通知の無効化

1. Security Center コンソールにログインします。

2. 左側のナビゲーションウィンドウで、システム設定 > 通知設定 を選択します。コンソールの左上隅で、アセットが配置されているリージョンを選択します: Chinese Mainland または Outside Chinese Mainland。

3. メール / サイト内通知 タブで、目的の通知項目を見つけ、Notification Method 列で、使用しなくなったチャネルのチェックボックスをオフにします。

DingTalk ロボットの無効化

1. Security Center コンソールにログインします。

2. 左側のナビゲーションウィンドウで、システム設定 > 通知設定 を選択します。コンソールの左上隅で、アセットが配置されているリージョンを選択します: Chinese Mainland または Outside Chinese Mainland。

3. DingTalk チャットボット タブで、管理するロボットを見つけ、次のいずれかの操作を実行します:

   目的	方法	注意
   一時的に無効化 (すべての通知を一時的に無効にする)	Enabling Status 列のスイッチをオフにします。	設定は保存され、いつでも再度有効にできます。
   完全に削除 (このロボットの使用を停止する)	Actions 列の [削除] をクリックします。	この操作は元に戻せません。再度使用するには、ロボットを再設定する必要があります。
   通知のフィルタリング (特定のアラートのみを受信する)	1. Actions 列の [編集] をクリックします。 2. 通知スコープ セクションで、通知を受信したくないアラートタイプまたはレベルを削除します。	これにより、通知の粒度を制御し、情報過多を避けることができます。

通知頻度とスロットリングルール

過剰な通知による中断を防ぐため、Security Center は通知の頻度と回数を制限しています。各通知項目の制限は次のとおりです:

• リアルタイム防御アラート

  通知項目	頻度/トリガー条件	1 日あたりの制限 (メール/内部メッセージ)
  精密防御	リアルタイム	1 日あたり最大 5 件の内部メッセージ、20 件のメール。
  Web 改ざん防止		1 日あたり最大 5 件の通知。
  クラウドハニーポットアラート		1 日あたり最大 5 件の通知。
  アプリケーション保護アラート		1 日あたり最大 10 件のメール、10 件の内部メッセージ。
  悪意のある IP ブロックアラート通知		1 日あたり最大 10 件の通知。

• リアルタイム検知アラート

  通知項目	頻度/トリガー条件	1 日あたりの制限 (メール/内部メッセージ)
  セキュリティアラート	リアルタイム	1 つの Alibaba Cloud アカウントあたり 24 時間以内に最大 5 件の通知。 同じサーバーに対して 24 時間以内に最大 1 件の通知。
  新しいセキュリティイベント		同じイベント (新規および更新) に対して 1 日あたり 1 件のみの通知。 新規および更新されたイベントに対して 1 日あたり累積最大 5 件の通知。
  更新されたセキュリティイベント

• コンテナセキュリティアラート

  通知項目	頻度/トリガー条件	1 日あたりの制限 (メール/内部メッセージ)
  コンテナファイアウォール異常アラート通知	リアルタイム	1 日あたり最大 100 件のメール (超過した通知は遅延します)。
  コンテナファイアウォールプロアクティブ防御通知		1 日あたり最大 100 件のメール (超過した通知は遅延します)。
  悪意のあるサンプルのイメージスキャンアラート通知		1 日あたり最大 24 件のメール、24 件の内部メッセージ。
  ベースラインリスクのイメージスキャン通知		1 日あたり最大 1 件の通知。
  脆弱性リスクのイメージスキャン通知		1 日あたり最大 24 件のメール、1 件の内部メッセージ。
  機密ファイルのイメージスキャンアラート通知		1 日あたり最大 24 件の通知。

• エージェントレス検知アラート

  通知項目	頻度/トリガー条件	1 日あたりの制限 (メール/内部メッセージ)
  悪意のあるサンプルのエージェントレス検出通知	スキャンタスク完了後に送信されます。	1 日あたり最大 1 件のメール、1 件の内部メッセージ。
  脆弱性リスクのエージェントレス検出通知
  ベースラインリスクのエージェントレス検出通知
  機密ファイルのエージェントレス検出アラート通知

• 定期的/しきい値トリガー通知

  通知項目	頻度/トリガー条件	1 日あたりの制限 (メール/内部メッセージ)
  週次レポート	7 日に 1 回。	なし
  ベースラインチェック
  ランサムウェア対策タスク実行結果	タスク完了後に送信されます。
  ランサムウェア対策ストレージ容量超過	使用中のランサムウェア対策容量が購入した総容量を超え、使用率が 100% に達すると、通知が即座に送信されます。 システムは 7 日に 1 回チェックします。使用中のランサムウェア対策容量が設定されたしきい値を超えた場合、通知が送信されます。
  脅威分析ホットデータログストレージ超過アラート	リアルタイム。
  脅威分析ログ取り込みトラフィック超過アラート
  ログストレージ超過	2 日に 1 回。
  ウイルススキャン通知	設定されたウイルススキャンサイクルに従って送信されます。

DingTalk ロボットの頻度とレート制限ルール

• 通知頻度: 頻度は 1 分、5 分、10 分、30 分、または無制限に設定できます。

• 無制限の頻度に対するレート制限ルール: 1 つの DingTalk ロボット Webhook は、1 分あたり最大 20 件の通知を受信できます。

連絡先と受信者の管理

• アラート通知を受信するための連絡先 (メールアドレス/電話番号) を変更するにはどうすればよいですか？

  Alibaba Cloud メッセージセンターで変更できます。詳細については、「通知受信者の管理」をご参照ください。

• 連絡先を変更または追加した後、なぜアラートが古い連絡先に送信され続けたり、新しい連絡先が受信しなかったりするのですか？

  次の手順でトラブルシューティングを行ってください。

  1. 変更の確認: 連絡先を正しく変更または追加し、電話番号またはメールアドレスの検証を完了したことを確認してください。詳細については、「通知受信者の管理」をご参照ください。

  2. 他の製品設定の確認: Cloud Monitor などの他のクラウド製品に、古い連絡先情報をまだ使用している独立したアラートルールがあるかどうかを確認してください。

• O&M や開発者などのロールに基づいてアラート受信者を一括で設定するにはどうすればよいですか？

  ロールによる一括設定はサポートされていません。ただし、連絡先を追加または変更する際に「役職」タグを追加して識別することができます。

アラート受信のトラブルシューティング

• 通知を設定した後、なぜアラートを受信しないのですか？

  次の手順でトラブルシューティングを行ってください。

  1. 受信者の確認: 電話番号または E メールアドレスがメッセージ受信者管理に追加され、検証されていることを確認します。

  2. 通知設定の確認: 関連する通知項目が有効になっており、[関連レベル] がアラートレベルと一致し、[通知時間] が 24 時間に設定されていることを確認します。

  3. 迷惑メールフォルダの確認: メールの迷惑メールフォルダまたは電話のブロックされたメッセージリストを確認してください。

  4. レート制限の確認: 「クォータと制限」セクションを参照して、1 日の送信制限に達していないか確認します。

  5. リージョンの確認: 通知を設定したリージョン (中国本土または中国本土以外) が、アラートを生成するアセットが配置されているリージョンと一致していることを確認してください。

• そのアラート項目を無効にしたにもかかわらず、DingTalk ロボットが「異常なログイン」通知を受信したのはなぜですか？

  理由: セキュリティアラートの通知レベルが不審に設定されていました。アラートはタイプまたはレベルのいずれかに基づいてトリガーされます。いずれかの条件が満たされると通知が送信されます。

  解決策: [通知設定] に移動し、[セキュリティアラート] レベル設定の下にある [不審] チェックボックスをオフにします。