Security Center:Notification settings

Étape 1 : Configurer les destinataires des notifications

Avant de configurer les notifications, vous devez spécifier les destinataires. Par défaut, les notifications sont envoyées au contact de votre compte, c'est-à-dire la personne indiquée lors de l'inscription du compte.

1. Connectez-vous au Alibaba Cloud Message Center et accédez à la page Message Settings > Common Settings.

2. Sous l'onglet Contact, gérez les destinataires des notifications.

   • Sélectionner des contacts existants : Dans la boîte de dialogue qui s'affiche, cochez les cases situées à côté des contacts devant recevoir les notifications.

   • Ajouter un nouveau contact : Cliquez sur Manage Contacts. Sur la page de gestion des destinataires de messages, cliquez sur Add Receiver dans le coin supérieur droit. Saisissez le nom, et l'adresse email, puis cliquez sur Save.

     Remarque

     Un nouveau une nouvelle adresse email doit être validé(e) avant de pouvoir recevoir des alertes. Vérifiez le l'email envoyé par le système et suivez les instructions. Pour plus d'informations, reportez-vous à Gérer les destinataires de messages de base .

   • Modifier un contact : Cliquez sur Manage Contacts. Sur la page de gestion des destinataires de messages, recherchez le contact à modifier et cliquez sur Edit dans la colonne Actions. Saisissez le nom, et l'adresse email, puis cliquez sur Save.

3. Une fois les paramètres configurés, cliquez sur Save. Les modifications prennent effet immédiatement.

Étape 2 : Configurer les politiques de notification

Security Center propose les canaux de notification suivants : email et Internal Message. Vous pouvez configurer chaque élément de notification selon vos besoins. Les paramètres prennent effet immédiatement.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, sélectionnez System Configuration > Notification Settings. Dans le coin supérieur gauche de la console, spécifiez la région où se trouvent vos ressources protégées : Chinese Mainland ou Outside Chinese Mainland.

3. Sous l'onglet Email/Internal Message, recherchez l'élément de notification à configurer. Utilisez les informations suivantes pour définir les paramètres Notification Time, Concerned Level et Notification Method.

   • Notification Time :

     • 24 hours : Envoie des notifications en temps réel, 24h/24. Cette option est recommandée pour les événements urgents et de haute gravité.

     • 08:00–20:00 : Envoie des notifications uniquement pendant la plage horaire spécifiée.

     Important

     • Si une notification est déclenchée en dehors de la fenêtre horaire sélectionnée, sa livraison peut être retardée. Les délais de livraison réels peuvent varier.

     • Le système définit la fréquence d'envoi, que vous ne pouvez pas modifier. Pour plus d'informations, reportez-vous à Quotas et limites.

   • Concerned Level : Filtre les notifications selon la gravité de l'événement. Par exemple, vous pouvez choisir de recevoir uniquement les alertes de niveau critical et high.

   • Notification Method :

     • Vous pouvez sélectionner plusieurs méthodes, telles que email et Internal Message.

     • Certains éléments de notification ne prennent en charge que des méthodes spécifiques. Les méthodes disponibles s'affichent dans la console.

     • Si vous sélectionnez plusieurs méthodes de notification, la notification est envoyée à tous les canaux sélectionnés simultanément.

Remarques relatives à l'utilisation

• Abonnement : Ultimate, System Configuration ou Notification Settings (si votre édition actuelle ne prend pas en charge cette fonctionnalité, effectuez une mise à niveau).

• Paiement à l'utilisation : Toute fonctionnalité en paiement à l'utilisation est activée (si elle n'est pas activée, achetez-la).

Procédure

1. Obtenir l'adresse Webhook

   • Si vous n'avez pas créé de robot de discussion

     1. Dans le client DingTalk, sélectionnez le groupe de discussion cible et cliquez sur l'icône Group Settings dans le coin supérieur droit.

     2. Dans la section Group Management, cliquez sur Chatbot. Sur la page Chatbot Management, cliquez sur Add Chatbot et sélectionnez Custom.

     3. Dans la section Security Settings, définissez les Custom Keywords en fonction de la langue de notification configurée.

        • Pour les notifications en chinois : Security Center

        • Pour les notifications en anglais : Security

     4. Cochez la case indiquant que vous avez lu et accepté les « Custom Robot Service and Disclaimer », puis cliquez sur Finish. Une fois le robot de discussion ajouté, son adresse Webhook s'affiche.

   • Si vous avez déjà créé un robot de discussion

     1. Dans le client DingTalk, sélectionnez le groupe de discussion cible et cliquez sur l'icône Group Settings dans le coin supérieur droit.

     2. Dans la section Group Management, cliquez sur Chatbot. Sur la page Chatbot Management, cliquez sur le robot de discussion cible. L'adresse Webhook figure sur la page des détails.

2. Ajouter le robot de discussion dans Security Center

   1. Connectez-vous à la console Security Center.

   2. Dans le volet de navigation de gauche, sélectionnez Chinese Mainland > Outside Chinese Mainland. Dans le coin supérieur gauche de la console, spécifiez la région où se trouvent vos ressources protégées : Chinese Mainland ou Outside Chinese Mainland.

   3. Sous l'onglet DingTalk Chatbot de la page Notification Settings, cliquez sur Add Chatbot. Dans le panneau Add DingTalk Chatbot, effectuez la configuration et cliquez sur Add. Le tableau suivant décrit les principaux paramètres.

      Remarque

      Par défaut, les nouveaux robots de discussion DingTalk sont Enable.

      SMS,
      Important

      Vous devez activer Cloud Monitor Push dans Security Center avant que Cloud Monitor ne puisse recevoir les données d'alerte correspondantes.

   4. Accédez à la page Notification Settings de la console Security Center. Dans le coin supérieur gauche de la page, sélectionnez la région où se trouvent vos ressources protégées : Asset Center ou Outside Chinese Mainland.

   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   ### **Configurer** **Cloud Monitor Push** Activez Cloud Monitor Push dans Security Center afin que Cloud Monitor puisse recevoir les alertes provenant de Security Center. Une fois les alertes transmises à Cloud Monitor, vous pouvez utiliser sa fonctionnalité d'abonnement aux événements pour acheminer ces alertes vers des canaux tels que les **groupes Lark** ou les **groupes WeCom**. Dans l'onglet **Cloud Monitor Push**, sélectionnez les éléments de notification à transmettre. Le tableau suivant décrit ces éléments. | **Élément de notification** | **Fréquence de transmission** | **Description** | | --- | --- | --- | | **Security Incident** | **Push Result****Details** : illimitée | Notifications relatives aux attaques de sécurité détectées, telles que les attaques DDoS et les attaques par force brute. | | **Alert** | **Push Result****Details** : illimitée | Notifications relatives aux menaces détectées sur les hôtes ou dans les conteneurs, telles que les activités de connexion suspectes et les processus malveillants. | | **Baseline Check** | **Push Result****Overview** : envoyée une fois par semaine, chaque jeudi. | Notifications relatives aux rapports récapitulatifs des vérifications des bases de référence de sécurité. | | **CSPM** | **Push Result****Overview** : envoyée une fois par semaine, chaque jeudi. | Notifications relatives aux rapports récapitulatifs des vérifications des risques de configuration de la plateforme cloud. | | **Agentless Detection** | **Push Result****Details** : personnalisable | Notifications relatives aux résultats des analyses de sécurité ne nécessitant pas l'installation d'un agent. | | **Malicious file** | **Push Result****Details** : personnalisable | Notifications relatives aux fichiers malveillants détectés par le SDK de détection de fichiers malveillants. | | **Vulnerability** | **Push Result****Overview** : envoyée une fois par semaine, chaque jeudi.**Push Result****Details** : personnalisable | Notifications relatives aux résultats de détection et aux résumés des vulnérabilités système et applicatives. | | **RASP** | **Push Result****Details** : personnalisable | Notifications d'alerte pour Runtime Application Self-Protection (RASP). |

   5. Configurez des abonnements aux événements personnalisés dans Cloud Monitor. Pour plus d'informations, consultez la rubrique Personnaliser les notifications de surveillance pour Security Center.

   Désactiver les notifications

   Désactiver les notifications par e-mail et internes

   1. Dans le volet de navigation de gauche, choisissez Notification Interval > Language. Dans le coin supérieur gauche de la console, sélectionnez la région de vos ressources protégées : Test ou Actions.

   2. Dans l'onglet Cloud Monitor Push Chinese Mainland, recherchez l'élément de notification cible et, dans la colonne Outside Chinese Mainland, décochez la case correspondant à tout canal indésirable.

   Désactiver le chatbot DingTalk

   1. Dans le volet de navigation de gauche, choisissez System Configuration > Security Incident. Dans le coin supérieur gauche de la console, sélectionnez la région de vos ressources protégées : Push Result ou Details.

   2. Dans l'onglet Alert, recherchez le chatbot cible et effectuez l'une des actions suivantes :

      Objectif	Procédure	Notes
      Désactiver temporairement (interrompt toutes les notifications)	Désactivez le commutateur dans la colonne Push Result.	La configuration est enregistrée et vous pouvez la réactiver à tout moment.
      Supprimer définitivement (cesse d'utiliser ce chatbot)	Dans la colonne Details, cliquez sur Baseline Check.	Cette action est irréversible. Pour utiliser à nouveau le chatbot, vous devez le recréer et le reconfigurer.
      Filtrer les notifications (recevoir uniquement des alertes spécifiques)	1. Dans la colonne Push Result, cliquez sur Overview. 2. Dans la section Notify On, supprimez tous les types d'alerte ou niveaux de gravité indésirables.	Cela vous permet de contrôler la granularité des notifications et d'éviter la surcharge d'informations.

   Désactiver les notifications push CloudMonitor

   1. Dans le volet de navigation de gauche, choisissez Push Result > Overview. Dans le coin supérieur gauche de la console, sélectionnez la région de vos ressources protégées : Agentless Detection ou Push Result.

   2. Dans l'onglet Cloud Monitor Push, recherchez l'élément de notification cible et, dans la colonne Malicious file, décochez la case correspondant à tout élément de notification indésirable.

   Quotas et limites

   Fréquence des notifications et limites de débit

   Pour éviter la fatigue liée aux alertes, Security Center limite la fréquence et le volume des notifications. Les tableaux suivants décrivent les limites spécifiques pour chaque élément de notification.

   • Alertes de défense

     Élément	Fréquence/condition de déclenchement	Limite de débit quotidienne ( e-mail/message interne)
     défense de précision	Jusqu'à 20 e-mails et 5 messages internes par jour.
     protection contre la falsification de sites web	Jusqu'à 5 notifications par jour.
     alerte de honeypot cloud	Jusqu'à 5 notifications par jour.
     alerte de protection des applications	Jusqu'à , 10 e-mails et 10 messages internes par jour.
     alerte de blocage d'IP malveillante	Jusqu'à 10 notifications par jour.

   • Alertes de détection

     Élément

     Fréquence/condition de déclenchement

     Limite de débit quotidienne ( ## **Réduire les notifications d'alerte liées aux adresses IP malveillantes** Si vous recevez fréquemment des notifications concernant des attaques provenant d'adresses IP malveillantes, appliquez les méthodes suivantes pour réduire leur fréquence : Réduire les attaques à la source : restreignez l'accès aux ports à haut risque (tels que le port du Bureau à distance) dans le groupe de sécurité de votre serveur aux seules adresses IP de confiance. Cette mesure empêche les tentatives de connexion par force brute et réduit à la fois le nombre de tentatives d'attaque et celui des notifications d'alerte. Ignorer des alertes spécifiques : dans Paramètres d'alerte, ajoutez l'adresse IP malveillante à la liste d'autorisation. Sur la page Alertes, repérez l'alerte liée à l'adresse IP malveillante et sélectionnez Ajouter à la liste d'autorisation. Une fois l'adresse IP ajoutée à la liste d'autorisation, les alertes similaires ne seront plus générées. Ajuster les politiques de notification : dans les Paramètres de notification, réduisez la fréquence des notifications : Ajuster le filtre de gravité : sélectionnez uniquement les niveaux de gravité Critique et Élevé afin d'exclure les notifications d'alerte de priorité inférieure. Modifier le mode de notification : dans la colonne Mode de notification correspondant aux alertes d'adresses IP malveillantes, décochez les canaux inutiles afin que les notifications soient envoyées uniquement via les canaux restants. Ajuster la fréquence du robot de discussion DingTalk : si vous avez configuré un robot de discussion DingTalk, définissez l'intervalle de notification sur 5 minutes, 10 minutes ou plus pour regrouper les alertes similaires et réduire le nombre total de notifications. ## **FAQ** ### **Gestion des contacts et des destinataires** Comment modifier les informations de contact (adresse e-mail ou numéro de téléphone) pour les notifications d'alerte ? Modifiez ces informations dans Alibaba Cloud Message Center . Pour plus de détails, reportez-vous à Étape 1 : Configurer les destinataires des notifications. Pourquoi les alertes sont-elles toujours envoyées à un ancien contact ou non reçues par un nouveau contact après la mise à jour des informations de contact ? Pour résoudre ce problème, vérifiez les points suivants : Vérifiez vos modifications : assurez-vous d'avoir correctement modifié ou ajouté le contact et d'avoir effectué la vérification par téléphone ou par e-mail. Pour plus de détails, reportez-vous à Étape 1 : Configurer les destinataires des notifications. Vérifiez les configurations des autres produits : assurez-vous qu'aucun autre produit cloud, tel que CloudMonitor, ne dispose de règles d'alerte indépendantes utilisant toujours l'ancien contact. Comment configurer en masse les destinataires des alertes par rôle (par exemple, exploitation et maintenance, développement) ? La configuration en masse par rôle n'est pas actuellement prise en charge. Comme solution de contournement, utilisez le tag « position » lors de l'ajout ou de la modification des contacts pour les identifier par rôle. ### **Dépannage de la distribution des alertes** J'ai configuré les notifications d'alerte, mais je ne les reçois pas. Que dois-je faire ? Pour résoudre ce problème, vérifiez les points suivants : Vérifiez le destinataire : assurez-vous que le numéro de téléphone ou l'adresse e-mail a été ajouté et vérifié dans les paramètres de gestion des destinataires. Pour obtenir des instructions, reportez-vous à Étape 1 : Configurer les destinataires des notifications. Vérifiez les paramètres de notification : confirmez que l'élément de notification concerné est activé, que le Niveau de préoccupation correspond à la gravité de l'alerte et que la planification des notifications est définie sur 24 heures. Vérifiez votre dossier de courrier indésirable : recherchez la notification dans le dossier spam ou courrier indésirable de votre messagerie, ou dans votre liste de blocage SMS. Vérifiez les limites de débit : consultez la section Quotas et limites pour vous assurer que vous n'avez pas dépassé la limite d'envoi quotidienne. Vérifiez la région : assurez-vous que la région de notification configurée (Chine ou Global (hors Chine)) correspond à la région de la ressource qui a déclenché l'alerte. Pourquoi mon robot de discussion DingTalk a-t-il reçu une alerte « Connexion inhabituelle » alors que j'ai désactivé ce type d'alerte ? Cause : cela se produit si vous définissez le niveau de notification pour une alerte de sécurité sur Suspect. La règle de notification est déclenchée si le type d'alerte ou le niveau correspond à vos paramètres. Solution : accédez aux Paramètres de notification et désélectionnez Push Result dans les paramètres de niveau de notification pour les alertes de sécurité. ### **À propos des notifications d'alerte de sécurité** @id id="p-alert-notif-marketing-q" Les notifications d'alerte de sécurité sont-elles des messages marketing ? @id id="p-alert-notif-marketing-a" Non. Les notifications d'alerte de sécurité de Security Center sont basées sur l'analyse du trafic au niveau réseau et la détection comportementale. Elles sont envoyées uniquement lorsque Security Center identifie un risque d'intrusion potentiel pour vos ressources. Les notifications sont classées par Details — Urgent, Suspect ou Rappel —, qui sont des classifications de détection de sécurité et non des catégories marketing. @id id="p-alert-notif-frequent-q" Pourquoi recevrais-je fréquemment des notifications d'alerte de sécurité ? @id id="p-alert-notif-frequent-intro" Des notifications fréquentes sont généralement causées par un ou plusieurs des facteurs suivants : Security Center détecte continuellement de nouveaux risques de sécurité. Chaque risque nouvellement détecté déclenche une notification distincte. Si un événement de sécurité est toujours en état En attente et qu'une nouvelle alerte de sécurité associée survient, Security Center envoie une notification de mise à jour. Plusieurs règles de détection, telles que l'analyse antivirus, la vérification des lignes de base et la défense de précision, peuvent chacune déclencher indépendamment une notification pour des constatations connexes mais distinctes. @id id="p-alert-notif-handle-q" Comment traiter une notification d'alerte de sécurité ? Connectez-vous à la console Security Center et accédez à Détection et réponse > Événements de sécurité pour afficher les détails de l'alerte. Exécutez une analyse antivirus pour rechercher et supprimer les fichiers malveillants. Surveillez l'apparition éventuelle de nouvelles alertes anormales. Si aucune anomalie n'est détectée, vous pouvez continuer à utiliser vos ressources normalement. ## Annexe : Notifications **Rapports périodiques** Élément de notification Description Rapport hebdomadaire de sécurité Vous recevez une notification dont l'objet est Rapport hebdomadaire Alibaba Cloud Security Center. Le rapport inclut le nombre de vulnérabilités non traitées, les correctifs de vulnérabilité suggérés, le nombre de risques liés aux lignes de base et les alertes concernant vos ressources. Remarque Vous ne recevez pas le rapport hebdomadaire de sécurité si votre compte ne comporte aucune instance ECS, ou si vos instances ECS sont arrêtées ou ont été libérées. Vérification des lignes de base Vous recevez une notification dont l'objet est Rapport hebdomadaire Security Center sur les risques de configuration de ligne de base non traités. Ce récapitulatif indique le nombre de risques liés aux lignes de base non traités sur vos ressources.

   • Ressources et capacité

     Élément de notification	Description
     Capacité anti-ransomware insuffisante	Le mécanisme de notification en cas de capacité anti-ransomware insuffisante est le suivant : Vous recevez une notification en temps réel lorsque la capacité anti-ransomware utilisée atteint 100 % de la capacité achetée. Security Center vérifie l'utilisation de la capacité anti-ransomware à une heure planifiée chaque jour. Si la capacité utilisée dépasse le seuil configuré, vous recevez une notification. Vous pouvez cliquer sur l'icône dans la zone Vulnerability pour ajuster le seuil de notification.
     Journaux de données actives d'analyse des menaces excessifs	Cette notification indique l'utilisation du stockage pour les journaux d'analyse des menaces.
     Ingestion excessive de journaux d'analyse des menaces	Vous recevez un rappel de mise à niveau lorsque le trafic de journaux ingérés dépasse 80 % du trafic de journaux souscrit.
     Journaux excédentaires	Vous recevez une notification lorsque le volume de stockage des journaux dépasse le seuil de capacité acheté. Dans la zone Push Result, cliquez sur l'icône pour ajuster le seuil de capacité des journaux pour les notifications.

   • Alertes de fonctionnalité

     Élément de notification	Description
     Résultats d'exécution des tâches anti-ransomware	Pendant la période de notification configurée, vous recevez une notification après l'achèvement d'une tâche de sauvegarde ou de récupération des données anti-ransomware, si le résultat (succès ou échec) correspond à votre préférence.
     Nouveaux événements de sécurité	Vous recevez une notification lorsque Security Center détecte de nouveaux événements de sécurité nécessitant une intervention.
     Événements de sécurité mis à jour	Vous recevez une notification lorsqu'un événement de sécurité en statut En attente est mis à jour avec une nouvelle alerte de sécurité associée.
     Alerte de sécurité	Vous recevez une notification lorsque Security Center détecte une alerte de sécurité.
     Défense de précision	Vous recevez une notification lorsque Security Center détecte une alerte de défense de précision.
     Protection contre la falsification web	Vous recevez une notification lorsque Security Center détecte une alerte de protection contre la falsification web.
     Alerte de blocage d'IP malveillante	Vous recevez une notification après que Security Center a bloqué une attaque par force brute provenant d'une adresse IP malveillante.
     Notification d'analyse antivirus	Vous recevez une notification contenant les résultats de l'analyse après chaque analyse antivirus, selon le cycle d'analyse configuré.
     Alerte de honeypot cloud	Vous recevez une notification lorsque Security Center détecte une alerte de honeypot cloud. Vous recevez un maximum de cinq notifications par jour.
     Alerte de protection des applications	Vous recevez une notification lorsque Security Center détecte une alerte de protection des applications.

   • Sécurité des conteneurs

     Élément de notification	Description
     Alerte d'anomalie de micro-segmentation de conteneur	Vous recevez une notification lorsque Security Center détecte une activité réseau non autorisée.
     Défense proactive de micro-segmentation de conteneur	Vous recevez une notification lorsque Security Center détecte et bloque de manière proactive une activité réseau non autorisée.
     Alerte d'échantillon malveillant issue de l'analyse d'image de conteneur	Après l'achèvement d'une analyse d'image de conteneur, vous recevez une notification pour toutes les alertes d'échantillons malveillants générées.
     Notification de risque lié aux lignes de base issue de l'analyse d'image de conteneur	Après l'achèvement d'une analyse d'image de conteneur, vous recevez une notification pour toutes les alertes de risques liés aux lignes de base générées.
     Notification de risque de vulnérabilité issue de l'analyse d'image de conteneur	Après l'achèvement d'une analyse d'image de conteneur, vous recevez une notification pour toutes les alertes de risques de vulnérabilité générées.
     Alerte de fichier sensible issue de l'analyse d'image de conteneur	Après l'achèvement d'une analyse d'image de conteneur, vous recevez une notification pour toutes les alertes de fichiers sensibles générées.

   • Détection sans agent

     Élément de notification	Description
     Détection sans agent d'échantillons malveillants	Après l'achèvement d'une analyse de sécurité, vous recevez une notification d'alerte pour tous les échantillons malveillants trouvés par l'analyse.
     Détection sans agent de risques de vulnérabilité	Après l'achèvement d'une analyse de sécurité, vous recevez une notification d'alerte pour tous les risques de vulnérabilité trouvés par l'analyse.
     Détection sans agent de risques liés aux lignes de base	Après l'achèvement d'une analyse de sécurité, vous recevez une notification d'alerte pour tous les risques liés aux lignes de base trouvés par l'analyse.
     Détection sans agent de fichiers sensibles	Après l'achèvement d'une analyse de sécurité, vous recevez une notification d'alerte pour tous les fichiers sensibles trouvés par l'analyse.