O Data Security Center (DSC) envia notificações em tempo real sobre alertas de auditoria de dados, capacidade de armazenamento de logs e acesso anômalo a AccessKey para uma caixa de correio especificada. Isso ajuda você a tratar problemas anômalos rapidamente e garante o funcionamento normal dos seus service. Este tópico descreve como configurar notificações de alerta por e-mail, mensagem de texto e chamada telefônica.
e chamadas telefônicas
Procedimento
Faça login no console do Data Security Center.
No painel de navegação à esquerda, selecione .
Na aba Alert Notification, clique em Create Alert Configuration.
-
No painel Create Alert Rule, configure as definições e clique em OK.
Item de configuração
Descrição
Alert Method
Selecione um método de notificação: Mailbox, Text Message.
Email address verification
Se você definir Alert Method como Mailbox, conclua a Email address verification.
Caso defina Alert Method como Text Message, conclua a Mobile Number Verification.
Para evitar vazamentos de dados, é necessário verificar a propriedade de um endereço de e-mail ou número de telefone antes de adicioná-lo à lista de destinatários. Após validar um método de contato com um código de verificação, ele será incluído automaticamente na lista de destinatários opcionais. Siga as etapas abaixo para concluir a verificação:
No campo de endereço de e-mail ou número de telefone, insira as informações de contato e clique em Get Verification Code.
No campo de código de verificação, insira o código recebido e clique em Verification.
Mobile Number Verification
Recipients
Selecione os endereços de e-mail ou números de telefone dos destinatários dos alertas.
Alert Configurations
Escolha os tipos de alerta que devem gerar notificações e defina os níveis ou o limiar de alerta. É possível selecionar vários níveis. As opções são:
Audit Alerts: Envia uma notificação ao detectar um alerta de auditoria correspondente às políticas configuradas e aos níveis selecionados.
Storage alerts: Dispara uma notificação quando a capacidade de armazenamento de logs utilizada ultrapassa o limiar definido.
Unusual AccessKey Pair Usage: Se você utilizar o service adicional de Detecção e Resposta, o DSC enviará uma notificação ao identificar um evento de acesso a AccessKey não tratado. O envio ocorre pelo método especificado. Atualmente, apenas Mailbox são suportados.
Maximum Alerts
Defina o número máximo de notificações permitidas para a mesma regra em um período de 24 horas.
O valor deve ser um número inteiro entre 0 e 10, sendo 10 o padrão. A contagem de alertas zera diariamente às 00:00. Caso este parâmetro seja definido como 0, nenhuma notificação será enviada.
Referências
Para mais detalhes sobre como configurar e utilizar regras de alerta de auditoria, consulte Audit alerts.
Saiba mais sobre o gerenciamento de armazenamento de logs de auditoria de dados em Manage log storage.
Para informações adicionais sobre o uso da Detecção e Resposta, veja OSS leak detection.