Security Center:Notification settings

Condições principais de acionamento

O Security Center envia uma notificação de alerta quando todas as condições a seguir são atendidas:

1. Detecção de evento de segurança: O Security Center detecta um evento de segurança, como um alerta de segurança, inteligência de vulnerabilidade ou risco de linha de base.

2. Correspondência com a política de notificação: O tipo de evento possui uma política de notificação configurada, incluindo o item de notificação, a programação de notificação, o nível de preocupação e o método de notificação.

Como os níveis de gravidade do alerta afetam a entrega da notificação

O Security Center classifica os eventos de segurança em quatro níveis de gravidade: Crítico, Alto, Médio e Baixo. O nível de gravidade em si não determina diretamente se uma notificação é enviada, mas afeta a forma como as notificações são filtradas:

• Ao configurar notificações, use o Concerned Level para receber apenas notificações de níveis de gravidade específicos (por exemplo, apenas Crítico e Alto).

• Se nenhum nível de gravidade for selecionado, o Security Center não enviará notificações de alerta por e-mail ou mensagens internas. No entanto, as notificações do chatbot do DingTalk não são afetadas por essa restrição e continuarão sendo enviadas conforme o escopo de notificação configurado.

• A regra de acionamento de notificação usa lógica OR para tipo e nível — uma notificação é enviada se qualquer uma das condições for atendida.

Configure políticas de notificação para controlar o comportamento de acionamento

Na página Notification Settings, configure políticas de notificação para controlar quando e como você recebe alertas:

1. Faça logon no console do Security Center.

2. No painel de navegação à esquerda, escolha System Settings > Notification Settings. No canto superior esquerdo, selecione a região: Chinese Mainland ou Outside Chinese Mainland.

3. Localize o item de notificação que deseja configurar:

   • Notification Time: Selecione 24 hours (tempo integral) ou 08:00–20:00 (apenas horário comercial).

   • Concerned Level: Filtre pela gravidade do evento. Por exemplo, selecione apenas Crítico e Alto.

   • Notification Method: Escolha um ou mais métodos, como e-mail e mensagem interna. Também é possível configurar notificações via chatbot do DingTalk ou push do Cloud Monitor para outros canais.

Solução de problemas: Por que não estou recebendo notificações?

Caso tenha configurado notificações de alerta, mas não esteja recebendo-as, verifique os seguintes pontos:

1. Verifique o destinatário: Confirme se seu endereço de e-mail ou número de telefone foi adicionado e verificado nas configurações de gerenciamento de destinatários.

2. Revise as configurações de notificação: Certifique-se de que o item de notificação relevante está ativado, se o Concerned Level corresponde à gravidade do alerta e se o horário de notificação está definido para 24 horas.

3. Verifique sua caixa de spam: Procure a notificação na pasta de spam ou lixo eletrônico do seu e-mail.

4. Verifique os limites de taxa: Consulte a seção de cotas e limites para confirmar que você não excedeu o limite diário de envio.

5. Verifique a região: Garanta que a região de notificação configurada corresponda à região do ativo que gerou o alerta.

Configurar notificações de e-mail e mensagem interna

Configurar notificações do chatbot do DingTalk

Após configurar as notificações do chatbot do DingTalk, você recebe alertas de ameaças em tempo real do Security Center nos seus grupos do DingTalk.

Desativar notificações de e-mail e mensagens internas

1. No painel de navegação à esquerda, escolha Chinese Mainland > Outside Chinese Mainland. No canto superior esquerdo do console, selecione a região dos seus ativos protegidos: ou Email/Internal Message.

2. Na aba Notification MethodSystem Settings, localize o item de notificação alvo e, na coluna Notification Settings, desmarque a caixa de seleção de qualquer canal indesejado.

Desativar chatbot do DingTalk

1. No painel de navegação à esquerda, escolha Chinese Mainland > Outside Chinese Mainland. No canto superior esquerdo do console, selecione a região dos seus ativos protegidos: DingTalk Chatbot ou Outside Chinese Mainland.

2. Na aba DingTalk Chatbot, localize o chatbot alvo e execute uma das seguintes ações:

   Objetivo	Como fazer	Observações
   Desativar temporariamente(Interrompe temporariamente todas as notificações)	Desligue o interruptor na coluna Enabling Status.	A configuração é salva e você pode reativá-la a qualquer momento.
   Excluir permanentemente(Para de usar este chatbot)	Na coluna Actions, clique em Actions.	Esta ação não pode ser desfeita. Para usar o chatbot novamente, você deve criá-lo e configurá-lo outra vez.
   Filtrar notificações(Receber apenas alertas específicos)	1. Na coluna Notify On, clique em System Settings.2. Na seção Notification Settings, remova quaisquer tipos de alerta ou níveis de gravidade indesejados.	Isso permite controlar a granularidade das notificações e evitar sobrecarga de informações.

Desativar notificações push do CloudMonitor

1. No painel de navegação à esquerda, escolha Chinese Mainland > Outside Chinese Mainland. No canto superior esquerdo do console, selecione a região dos seus ativos protegidos: Cloud Monitor Push ou Outside Chinese Mainland.

2. Na aba Cloud Monitor Push, localize o item de notificação alvo e, na coluna Push Content, desmarque a caixa de seleção de qualquer item de notificação indesejado.

Frequência de notificação e limites de taxa

Para evitar fadiga de alertas, o Security Center limita a frequência e o volume de notificações. As tabelas a seguir descrevem os limites específicos para cada item de notificação.

• Alertas de defesa

  Item	Frequência/condição de acionamento	Limite diário de taxa (E-mail/mensagem interna)
  defesa precisa	Até 20 e-mails e 5 mensagens internas por dia.
  proteção contra adulteração web	Até 5 notificações por dia.
  alerta de honeypot em nuvem	Até 5 notificações por dia.
  alerta de proteção de aplicativo	Até , 10 e-mails e 10 mensagens internas por dia.
  alerta de bloqueio de IP malicioso	Até 10 notificações por dia.

• Alertas de detecção

  Item	Frequência/condição de acionamento	Limite diário de taxa (E-mail/mensagem interna)
  alerta de segurança	Enviado em tempo real.	Até 5 notificações por conta Alibaba Cloud dentro de 24 horas. Até 1 notificação por servidor dentro de 24 horas.
  Novo evento de segurança		Notificações para o mesmo evento de segurança (novo ou atualizado) são enviadas apenas uma vez por dia. Até 5 notificações para eventos de segurança novos e atualizados são enviadas por dia no total.
  Evento de segurança atualizado

• Alertas de segurança de container

  Item	Frequência/condição de acionamento	Limite diário de taxa (E-mail/mensagem interna)
  alerta de microssegmentação de container	Enviado em tempo real.	Até 100 e-mails por dia. Notificações excedentes são enviadas posteriormente.
  notificação de defesa proativa de microssegmentação de container		Até 100 e-mails por dia. Notificações excedentes são enviadas posteriormente.
  alerta malicioso de varredura de imagem de container		Até 24 e-mails e 24 mensagens internas por dia.
  notificação de risco de linha de base de varredura de imagem de container		Até 1 notificação por dia.
  notificação de risco de vulnerabilidade de varredura de imagem de container		Até 24 e-mails e 1 mensagem interna por dia.
  alerta de arquivo sensível de varredura de imagem de container		Até 24 notificações por dia.

• Alertas de detecção sem agente

  Item	Frequência/condição de acionamento	Limite diário de taxa (E-mail/mensagem interna)
  notificação de amostra maliciosa de detecção sem agente	As notificações são enviadas após a conclusão da tarefa de varredura.	Até 1 e-mail e 1 mensagem interna por dia.
  notificação de risco de vulnerabilidade de detecção sem agente
  notificação de risco de linha de base de detecção sem agente
  alerta de arquivo sensível de detecção sem agente

• Notificações periódicas e acionadas por limiar

  Item	Frequência/condição de acionamento	Limite diário de taxa (E-mail/mensagem interna)
  relatório semanal de segurança	Uma vez a cada 7 dias.	Nenhum
  verificação de linha de base
  resultado de execução de tarefa anti-ransomware			Enviado após a conclusão da tarefa.
  capacidade de armazenamento anti-ransomware excedida	O Security Center envia uma notificação imediata quando o uso de armazenamento anti-ransomware atinge 100% da capacidade comprada. O Security Center realiza uma verificação a cada 7 dias e envia uma notificação se a capacidade usada exceder o limiar configurado.
  alerta de armazenamento de log de dados quentes de análise de ameaças excedido	Enviado em tempo real.
  alerta de tráfego de ingestão de log de análise de ameaças excedido
  armazenamento de log excedido	Uma vez a cada 2 dias.
  notificação de varredura de vírus	As notificações são enviadas com base no ciclo de varredura de vírus.

Frequência do Chatbot do DingTalk e limites de taxa

• Frequência de notificação: Defina o intervalo para 1 minuto, 5 minutos, 10 minutos, 30 minutos ou Sem limite.

• Limite de taxa para a opção Sem limite: Uma única URL de webhook do Chatbot do DingTalk pode receber no máximo 20 notificações por minuto.

Gerenciamento de contatos e destinatários

• Como modifico as informações de contato (endereço de e-mail ou número de telefone) para notificações de alerta?

  Modifique essas informações no Alibaba Cloud Message Center. Para obter detalhes, consulte Etapa 1: Configurar destinatários de notificação.

• Por que os alertas ainda são enviados para um contato antigo, ou não são recebidos por um novo, depois que atualizei as informações de contato?

  Para solucionar esse problema, verifique o seguinte:

  1. Verifique suas alterações: Confirme se você modificou ou adicionou corretamente o contato e concluiu a verificação de telefone ou e-mail. Para obter detalhes, consulte Etapa 1: Configurar destinatários de notificação.

  2. Verifique outras configurações de produto: Confirme se outros produtos em nuvem, como o CloudMonitor, não possuem regras de alerta independentes que ainda usam o contato antigo.

• Como configuro destinatários de alerta em massa por função (por exemplo, O&M e desenvolvimento)?

  A configuração em massa por função não é suportada atualmente. Como alternativa, use a tag "position" ao adicionar ou modificar contatos para identificá-los por função.

Solucionar problemas de entrega de alertas

• Configurei notificações de alerta, mas não estou recebendo-as. O que devo fazer?

  Para solucionar esse problema, verifique o seguinte:

  1. Verifique o destinatário: Confirme se o número de telefone ou endereço de e-mail foi adicionado e verificado nas configurações de gerenciamento de destinatários. Para obter instruções, consulte Etapa 1: Configurar destinatários de notificação.

  2. Revise as configurações de notificação: Certifique-se de que o item de notificação relevante está ativado, se o Concerned Level corresponde à gravidade do alerta e se a programação de notificação está definida para 24 horas.

  3. Verifique sua caixa de spam: Procure a notificação na pasta de spam ou lixo eletrônico do seu e-mail, ou na sua lista de bloqueios de SMS.

  4. Verifique os limites de taxa: Consulte a seção de cotas e limites para confirmar que você não excedeu o limite diário de envio.

  5. Verifique a região: Garanta que a região de notificação configurada (China ou Global (excluindo China)) corresponda à região do ativo que acionou o alerta.

• Por que meu Chatbot do DingTalk recebeu um alerta de "Logon Incomum" mesmo eu tendo desativado esse tipo de alerta?

  Causa: Isso ocorre se você definir o nível de notificação para um alerta de segurança como Suspicious. A regra de notificação é acionada se o tipo de alerta ou o nível corresponder às suas configurações.

  Solução: Acesse Notification Settings e desmarque Suspicious nas configurações de nível de notificação para alertas de segurança.