Security Center:Pengaturan notifikasi

Kondisi pemicu utama

Pusat Keamanan mengirimkan notifikasi peringatan ketika semua kondisi berikut terpenuhi:

1. Event keamanan terdeteksi: Pusat Keamanan mendeteksi suatu event keamanan, seperti security alert, intelijen kerentanan, atau risiko dasar.

2. Event tersebut sesuai dengan kebijakan notifikasi Anda: Jenis event tersebut telah dikonfigurasi dalam kebijakan notifikasi, termasuk item notifikasi, jadwal notifikasi, tingkat kekhawatiran (Concerned Level), dan metode notifikasi.

Cara tingkat keparahan peringatan memengaruhi pengiriman notifikasi

Pusat Keamanan mengklasifikasikan event keamanan ke dalam empat tingkat keparahan: Critical, High, Medium, dan Low. Tingkat keparahan itu sendiri tidak secara langsung menentukan apakah notifikasi dikirim, tetapi memengaruhi cara notifikasi difilter:

• Saat mengonfigurasi notifikasi, Anda dapat menggunakan Concerned Level untuk hanya menerima notifikasi pada tingkat keparahan tertentu (misalnya, hanya Critical dan High).

• Jika Anda tidak memilih tingkat keparahan apa pun, Pusat Keamanan tidak akan mengirimkan notifikasi peringatan melalui email atau pesan internal. Namun, notifikasi chatbot DingTalk tidak terpengaruh oleh pembatasan ini dan tetap dikirim sesuai dengan cakupan notifikasi yang telah Anda konfigurasi.

• Aturan pemicu notifikasi menggunakan logika OR untuk jenis dan tingkat—notifkasi dikirim jika salah satu kondisi terpenuhi.

Konfigurasikan kebijakan notifikasi untuk mengontrol perilaku pemicu

Pada halaman Pengaturan Notifikasi, Anda dapat mengonfigurasi kebijakan notifikasi untuk mengontrol kapan dan bagaimana Anda menerima notifikasi peringatan:

1. Login ke Konsol Pusat Keamanan.

2. Pada panel navigasi sebelah kiri, pilih System Settings > Notification Settings. Di pojok kiri atas, pilih wilayah: Chinese Mainland atau Outside Chinese Mainland.

3. Temukan item notifikasi yang ingin Anda konfigurasi:

   • Notification Time: Pilih 24 hours (sepanjang hari) atau 08:00–20:00 (hanya jam kerja).

   • Concerned Level: Filter berdasarkan tingkat keparahan event. Misalnya, pilih hanya Critical dan High.

   • Notification Method: Pilih satu atau beberapa metode seperti email dan pesan internal. Anda juga dapat mengonfigurasi notifikasi chatbot DingTalk atau dorong Cloud Monitor ke saluran lain.

Pemecahan masalah: Mengapa saya tidak menerima notifikasi?

Jika Anda telah mengonfigurasi notifikasi peringatan tetapi tidak menerimanya, periksa hal berikut:

1. Periksa penerima: Pastikan alamat email atau nomor telepon Anda telah ditambahkan dan diverifikasi di pengaturan manajemen penerima.

2. Periksa pengaturan notifikasi: Konfirmasi bahwa item notifikasi terkait diaktifkan, Concerned Level Anda sesuai dengan tingkat keparahan peringatan, dan waktu notifikasi diatur ke 24 jam.

3. Periksa folder spam: Cari notifikasi di folder spam atau junk email Anda.

4. Periksa batas laju: Lihat bagian kuota dan batas untuk memastikan Anda belum melebihi batas pengiriman harian.

5. Periksa wilayah: Pastikan wilayah notifikasi yang Anda konfigurasi sesuai dengan wilayah aset yang memicu peringatan.

Konfigurasi notifikasi email, dan pesan internal

Konfigurasi notifikasi chatbot DingTalk

Setelah mengonfigurasi notifikasi chatbot DingTalk, Anda dapat menerima peringatan ancaman real-time dari Pusat Keamanan di grup DingTalk Anda.

Nonaktifkan notifikasi email, dan pesan internal

1. Di panel navigasi kiri, pilih System Configuration > Notification Settings. Di pojok kiri atas konsol, pilih wilayah aset yang dilindungi: Chinese Mainland atau Outside Chinese Mainland.

2. Pada tab Email/Internal Message, temukan item notifikasi yang dituju, lalu pada kolom Notification Method, hapus centang pada saluran yang tidak diinginkan.

Nonaktifkan chatbot DingTalk

1. Di panel navigasi kiri, pilih System Configuration > Notification Settings. Di pojok kiri atas konsol, pilih wilayah aset yang dilindungi: Chinese Mainland atau Outside Chinese Mainland.

2. Pada tab DingTalk Chatbot, temukan chatbot yang dituju dan lakukan salah satu tindakan berikut:

   Tujuan	Cara	Catatan
   Nonaktifkan sementara (Berhenti sementara semua notifikasi)	Matikan sakelar di kolom Enabling Status.	Konfigurasi disimpan dan Anda dapat mengaktifkannya kembali kapan saja.
   Hapus permanen (Berhenti menggunakan chatbot ini)	Pada kolom Actions, klik Actions.	Tindakan ini tidak dapat dibatalkan. Untuk menggunakan kembali chatbot, Anda harus membuat dan mengonfigurasinya ulang.
   Filter notifikasi (Terima hanya peringatan tertentu)	1. Pada kolom Actions, klik Actions. 2. Pada bagian Notify On, hapus jenis peringatan atau tingkat keparahan yang tidak diinginkan.	Hal ini memungkinkan Anda mengontrol granularitas notifikasi dan menghindari kelebihan informasi.

Nonaktifkan notifikasi dorong CloudMonitor

1. Di panel navigasi kiri, pilih System Configuration > Notification Settings. Di pojok kiri atas konsol, pilih wilayah aset yang dilindungi: Chinese Mainland atau Outside Chinese Mainland.

2. Pada tab Cloud Monitor Push, temukan item notifikasi yang dituju, lalu pada kolom Push Content, hapus centang pada item notifikasi yang tidak diinginkan.

Frekuensi notifikasi dan batas laju

Untuk mencegah kelelahan peringatan, Security Center membatasi frekuensi dan volume notifikasi. Tabel berikut menjelaskan batas spesifik untuk setiap jenis notifikasi.

• Peringatan Pertahanan

  Item	Frekuensi/kondisi pemicu	Batas laju harian ( Email/pesan internal)
  precision defense	Dikirim secara real time.	Maksimal 20 email, dan 5 pesan internal per hari.
  web tamper-proofing		Maksimal 5 notifikasi per hari.
  peringatan honeypot cloud		Maksimal 5 notifikasi per hari.
  peringatan perlindungan aplikasi		Maksimal , 10 email, dan 10 pesan internal per hari.
  peringatan pemblokiran IP berbahaya		Maksimal 10 notifikasi per hari.

• Peringatan Deteksi

  Item	Frekuensi/kondisi pemicu	Batas laju harian ( Email/pesan internal)
  security alert	Dikirim secara real time.	Maksimal 5 notifikasi per Akun Alibaba Cloud dalam 24 jam. Maksimal 1 notifikasi per server dalam 24 jam.
  Event keamanan baru		Notifikasi untuk event keamanan yang sama (baru atau diperbarui) hanya dikirim sekali per hari. Maksimal 5 notifikasi untuk event keamanan baru dan diperbarui dikirim per hari secara total.
  Event keamanan diperbarui

• Peringatan Keamanan Kontainer

  Item	Frekuensi/kondisi pemicu	Batas laju harian ( Email/pesan internal)
  Alert microsegmentation kontainer	Dikirim secara real time.	Hingga 100 email per hari. Notifikasi yang melebihi batas akan dikirim kemudian.
  Notifikasi pertahanan proaktif microsegmentation kontainer		Hingga 100 email per hari. Notifikasi yang melebihi batas akan dikirim kemudian.
  Alert malicious scan gambar kontainer		Hingga 24 email, dan 24 pesan internal per hari.
  Notifikasi risiko dasar scan gambar kontainer		Hingga 1 notifikasi per hari.
  Notifikasi risiko kerentanan scan gambar kontainer		Hingga 24 email, dan 1 pesan internal per hari.
  Alert file sensitif scan gambar kontainer		Hingga 24 notifikasi per hari.

• Peringatan Deteksi Tanpa Agen

  Item	Frekuensi/kondisi pemicu	Batas laju harian ( Email/pesan internal)
  Notifikasi sampel berbahaya deteksi tanpa agen	Notifikasi dikirim setelah tugas pemindaian selesai.	Hingga 1 email, dan 1 pesan internal per hari.
  Notifikasi risiko kerentanan deteksi tanpa agen
  Notifikasi risiko dasar deteksi tanpa agen
  Peringatan file sensitif deteksi tanpa agen

• Notifikasi Berkala dan Berbasis Ambang Batas

  Item	Frekuensi/kondisi pemicu	Batas laju harian ( Email/pesan internal)
  laporan mingguan keamanan	Sekali setiap 7 hari.	Tidak ada
  baseline check
  hasil eksekusi tugas anti-ransomware	Dikirim setelah tugas selesai.
  kapasitas penyimpanan anti-ransomware terlampaui	Pusat Keamanan mengirimkan notifikasi segera ketika penggunaan penyimpanan anti-ransomware mencapai 100% dari kapasitas yang dibeli. Pusat Keamanan melakukan pemeriksaan setiap 7 hari dan mengirimkan notifikasi jika kapasitas yang digunakan melebihi ambang batas yang dikonfigurasi.
  peringatan penyimpanan log data panas analisis ancaman terlampaui	Dikirim secara real time.
  peringatan trafik ingest log analisis ancaman terlampaui
  penyimpanan log terlampaui	Sekali setiap 2 hari.
  notifikasi pemindaian virus	Notifikasi dikirim berdasarkan siklus pemindaian virus.

Frekuensi chatbot DingTalk dan batas laju

• Frekuensi notifikasi: Anda dapat mengatur interval menjadi 1 menit, 5 menit, 10 menit, 30 menit, atau Tanpa Batas.

• Batas laju untuk opsi Tanpa Batas: Satu URL webhook chatbot DingTalk dapat menerima maksimal 20 notifikasi per menit.

Manajemen kontak dan penerima

• Bagaimana cara mengubah informasi kontak (alamat email atau nomor telepon) untuk notifikasi peringatan?

  Ubah informasi tersebut di Alibaba Cloud Message Center . Untuk detailnya, lihat Langkah 1: Konfigurasi Penerima Notifikasi.

• Mengapa peringatan masih dikirim ke kontak lama atau tidak diterima oleh kontak baru setelah saya memperbarui informasi kontak?

  Untuk mengatasi masalah ini, periksa hal berikut:

  1. Verifikasi perubahan Anda: Pastikan Anda telah mengubah atau menambahkan kontak dengan benar dan menyelesaikan verifikasi nomor telepon atau alamat email. Untuk detailnya, lihat Langkah 1: Konfigurasi Penerima Notifikasi.

  2. Periksa konfigurasi produk lain: Verifikasi bahwa produk cloud lain, seperti CloudMonitor, tidak memiliki aturan peringatan independen yang masih menggunakan kontak lama.

• Bagaimana cara mengonfigurasi penerima peringatan secara massal berdasarkan peran (misalnya, O&M dan pengembangan)?

  Konfigurasi massal berdasarkan peran saat ini tidak didukung. Sebagai solusi sementara, gunakan tag "position" saat menambahkan atau mengubah kontak untuk mengidentifikasi mereka berdasarkan peran.

Pemecahan masalah pengiriman peringatan

• Saya telah mengonfigurasi notifikasi peringatan tetapi tidak menerimanya. Apa yang harus saya lakukan?

  Untuk mengatasi masalah ini, periksa hal berikut:

  1. Periksa penerima: Pastikan nomor telepon atau alamat email telah ditambahkan dan diverifikasi di pengaturan manajemen penerima. Untuk petunjuknya, lihat Langkah 1: Konfigurasi Penerima Notifikasi.

  2. Periksa pengaturan notifikasi: Konfirmasi bahwa item notifikasi terkait telah diaktifkan, Concerned Level sesuai dengan tingkat keparahan peringatan, dan jadwal notifikasi diatur selama 24 jam.

  3. Periksa folder spam: Cari notifikasi di folder spam atau junk email Anda, atau di daftar blokir SMS Anda.

  4. Periksa batas laju: Lihat bagian Kuota dan Batas untuk memastikan Anda belum melebihi batas pengiriman harian.

  5. Periksa wilayah: Pastikan wilayah notifikasi yang dikonfigurasi (China atau Global [tidak termasuk China]) sesuai dengan wilayah aset yang memicu peringatan.

• Mengapa chatbot DingTalk saya menerima peringatan "Unusual Logon" meskipun saya telah menonaktifkan jenis peringatan tersebut?

  Penyebab: Hal ini terjadi jika Anda mengatur tingkat notifikasi untuk security alert ke Suspicious. Aturan notifikasi akan dipicu jika salah satu jenis peringatan atau tingkatnya sesuai dengan pengaturan Anda.

  Solusi: Buka Pengaturan Notifikasi dan hapus centang Suspicious di bawah pengaturan tingkat notifikasi untuk security alert.