Security Center：通知設定

核心觸發條件

當以下所有條件滿足時，Security Center會發送警示通知：

1. 安全事件被檢測到：Security Center檢測到安全事件（如安全警示、漏洞情報、基準風險等）。

2. 事件符合通知策略：該事件類型已配置了通知策略，包括通知專案、通知時間、我關注的等級和通知方式。

警示層級對通知觸發的影響

Security Center將安全事件按嚴重性分為嚴重、高危、中危、低危四個等級。警示層級本身不直接決定是否觸發通知，但會影響通知的篩選過濾：

• 配置通知時，可通過「我關注的等級」選擇只接收特定嚴重層級的警示通知（如僅接收嚴重和高危等級）。

• 未勾選任何「我關注的等級」時，簡訊、郵件、站內信三種通知方式均不會發送任何警示通知。但DingTalk機器人通知不受此限制，仍會按照配置的通知範圍發送。

• 通知的觸發規則中，類型匹配和等級匹配按 OR 邏輯生效，滿足任一條件即發送通知。

配置通知策略控制觸發行為

在通知設定頁面，可通過以下方式配置通知策略以控制警示通知的觸發行為：

1. 登入Security Center控制台。

2. 在左側導覽列，選擇系統設定 > 通知設定。在控制台左上方，選擇需防護資產所在的地區：中國內地 或非中國內地。

3. 定位至待配置的通知專案，參考如下說明配置：

   • 通知時間：選擇 24 小時（全天候即時發送）或 08:00~20:00（僅工作時段發送）。

   • 我關注的等級：根據事件嚴重性進行篩選，例如僅關注嚴重和高危等級的警示。

   • 通知方式：可多選郵件、站內信。也可以配置DingTalk機器人通知或CloudMonitor推送到其他渠道。

常見未收到通知的原因排查

如果配置警示通知後收不到通知，可按以下步驟排查：

1. 檢查接收人：確認手機號或郵箱已在訊息接收人管理中添加並完成驗證。

2. 檢查通知配置：確認相關通知專案已開啟，且「我關注的等級」與警示等級匹配。確認通知時間設定包含警示觸發的時段。

3. 檢查垃圾箱：檢查郵件垃圾箱或簡訊黑名單。

4. 檢查限流：對照配額與限制章節，確認是否已達到當天的發送上限。

5. 檢查地區：確保配置通知的地區（中國內地或非中國內地）與產生警示的資產所在地區一致。

配置郵件、站內信通知

配置DingTalk機器人通知

配置DingTalk機器人通知後，可通過DingTalk群即時接收Security Center識別的威脅預警資訊。

關閉郵件、站內信通知

1. 在左側導覽列，選擇系統設定 > 通知設定。在控制台左上方，選擇需防護資產所在的地區：中國內地或非中國內地。

2. 在郵件/站內信頁簽，定位至目標式通知項，在通知方式列取消勾選不希望接收通知的渠道。

關閉DingTalk機器人

1. 在左側導覽列，選擇系統設定 > 通知設定。在控制台左上方，選擇需防護資產所在的地區：中國內地或非中國內地。

2. 在DingTalk機器人頁簽，定位至目標機器人，參考下表進行操作：

   目標	操作方法	注意事項
   暫時停用 （臨時關閉所有通知）	關閉啟用狀態列的開關。	配置會被保留，可隨時重新開啟。
   永久刪除 （不再使用此機器人）	單擊操作列的刪除。	操作無法復原！ 需要重新設定才能再次使用。
   篩選通知 （只接收部分警示）	1. 單擊操作列的編輯。 2. 在通知打開中刪除不希望接收的警示類型/等級。	可以靈活控制通知的精細度，避免資訊過載。

關閉CloudMonitor

1. 在左側導覽列，選擇系統設定 > 通知設定。在控制台左上方，選擇需防護資產所在的地區：中國內地或非中國內地。

2. 在云监控推送頁簽，定位至目標式通知項，在推送內容列取消勾選不希望接收通知專案。

通知頻率和限流規則

為避免過多通知造成幹擾，Security Center對各類通知的發送頻率和數量設定了限制。各通知項詳細限制如下：

• 防禦警示

  通知專案	發送頻率/觸發條件	每日限流規則 （郵件/站內信）
  精準防禦	即時發送	每天最多發送5條站內信、20封郵件。
  網頁防篡改		每天最多發送5條通知。
  雲蜜罐警示		每天最多發送5條通知。
  應用防護警示		每天最多發送、10封郵件、10封站內信。
  惡意IP攔截警示通知		每天最多發送10條通知。

• 檢測警示

  通知專案	發送頻率/觸發條件	每日限流規則 （郵件/站內信）
  安全警示	即時發送	每個阿里雲帳號24小時內最多發送5條。 同一台伺服器24小時內最多發送1條。
  新增安全事件		同一個事件每天只通知1次（包括新增和更新）。 新增和更新累計每天不超過5條。
  更新安全事件

• 容器安全警示

  通知專案	發送頻率/觸發條件	每日限流規則 （郵件/站內信）
  容器微隔離異常警示通知	即時發送	每天最多發送100條郵件（超出部分將延期發送）。
  容器微隔離主動防禦通知		每天最多發送100條郵件（超出部分將延期發送）。
  鏡像安全掃描惡意警示通知		每天最多發送24封郵件、24封站內信。
  鏡像安全掃描基準風險通知		每天最多發送1條通知。
  鏡像安全掃描漏洞風險通知		每天最多發送24封郵件、1封站內信。
  鏡像安全掃描敏感檔案警示通知		每天最多發送24條通知。

• 無代理檢測警示

  通知專案	發送頻率/觸發條件	每日限流規則 （郵件/站內信）
  無代理檢測惡意樣本通知	掃描任務結束後發送。	每天最多發送1封郵件、1封站內信。
  無代理檢測漏洞風險通知
  無代理檢測基準風險通知
  無代理檢測敏感檔案警示通知

• 周期性/閾值觸發通知

  通知專案	發送頻率/觸發條件	每日限流規則 （郵件/站內信）
  安全周報	每7天一次。	無
  基準檢查
  防勒索任務執行結果	任務完成後發送。
  防勒索空間超量	防勒索容量超過購買總容量，使用率達100%時，立即通知。 每7天檢查一次，如果已使用的防勒索容量超過設定的閾值，發送通知。
  威脅分析熱資料日誌超量提醒通知	即時發送。
  威脅分析接入日誌流量超量提醒通知
  日誌超量	每2天一次。
  病毒掃描通知	按照病毒查殺掃描周期發送。

DingTalk機器人頻率和限流規則

• 通知頻率：可設定為1分鐘、5分鐘、10分鐘、30分鐘或無限制。

• 通知頻率為無限制時的限流規則：DingTalk機器人單個Webhook地址每分鐘最多可接收20條通知。

連絡人與接收人管理

• 如何修改接收警示通知的連絡人（郵箱/手機）？

  可在阿里雲訊息中心中修改，具體步驟請參考步驟一：配置通知接收人。

• 為什麼修改/新增連絡人...後，警示依然發給舊連絡人或新連絡人收不到？

  請按以下步驟排查：

  1. 確認修改位置：確保正確修改或添加了連絡人，並完成了手機或郵箱的驗證。具體步驟請參考步驟一：配置通知接收人。

  2. 檢查其他產品配置：檢查是否有其他雲產品（如CloudMonitor）的獨立警示規則中仍配置了舊的連絡人。

• 如何按崗位角色（如營運、開發）大量設定警示接收人？

  暫不支援按角色大量設定，但可通過新增或修改時設定"職位"標籤統一識別連絡人。

警示接收問題排查

• 配置警示通知後，為什麼收不到？

  可按以下步驟排查：

  1. 檢查接收人：確認手機號或郵箱已在訊息接收人管理中添加並完成驗證，具體操作請參見步驟一：配置通知接收人。

  2. 檢查通知配置：確認相關通知專案已開啟，且我關注的等級與警示等級匹配，通知時間設定為24小時。

  3. 檢查垃圾箱：檢查郵件的垃圾箱或簡訊的攔截記錄。

  4. 檢查限流：對照配額與限制章節，確認是否已達到當天的發送上限。

  5. 檢查地區：確保配置通知的地區中國或全球（不含中國）與產生警示的資產所在地區一致。

• 為什麼關閉了"異常登入"警示項，DingTalk機器人還是收到了通知？

  原因：設定了安全警示的通知等級為可疑，而警示通知的觸發規則是 "類型"或"等級"，滿足任意一個條件就會發送。

  解決方案：進入通知設定，在安全警示通知等級分類中，取消勾選可疑。