PowerAlerts помогает вам отслеживать определенные события на ваших доменах и получать уведомления при выполнении настроенных условий.
Расширенные правила оповещения позволяет создать конфигурацию оповещений, выбрав домены или группы доменов, которые необходимо отслеживать, определив тип оповещения, установив условия, при которых оно должно срабатывать, и указав, куда должны отправляться уведомления.
В этой статье рассказывается, как создать конфигурацию оповещений и просматривать сгенерированные на её основе оповещения.
Доступ к PowerAlerts
На панели управления PowerDMARC перейдите в раздел PowerAlerts → Правила оповещений → Новая версия.
Правила страница «Правила оповещений» содержит обзор существующих настроек оповещений. Здесь вы можете просмотреть настроенные оповещения или нажать «Добавить настройку оповещения» , чтобы создать новую.
Создание конфигурации оповещения
При выборе «Добавить конфигурацию оповещения», мастер настройки проведет вас через четыре шага:
Контролируемые объекты → Тип оповещения → Условия → Группы уведомлений
1. Выберите «Домены» или «Группы доменов»
Для начала выберите доменов или групп доменов , за которыми должно отслеживать оповещение.
Вы можете выбрать один или несколько доменов и, при необходимости, группу доменов. После выбора необходимых объектов мониторинга нажмите «Далее» , чтобы продолжить.
Это определяет область действия настройки оповещения и гарантирует, что оповещение будет анализироваться с учетом выбранных вами объектов.
2. Выберите тип оповещения
Далее выберите тип оповещения , который вы хотите настроить.
Доступные типы оповещений включают DNS, пороговые значения, криминалистические, состояние безопасности, захват DNS и похожие .
Выберите тип оповещения, соответствующий событию, за которым вы хотите следить, и нажмите «Далее».
Каждый тип оповещения имеет своё назначение и собственные параметры настройки. Подробное описание этих оповещений см. в статьях, ссылки на которые приведены внизу страницы.
3. Настройте условия оповещения
После выбора типа оповещения определите условия, при которых должно срабатывать оповещение.
Доступные поля зависят от выбранного вами типа оповещения. Например, в настройках может потребоваться выбрать Тип события, триггер событияи степень серьезности. Некоторые типы оповещений также могут позволять добавлять конкретные события с помощью «Добавить события DNS».
Укажите необходимые условия и нажмите «Далее».
Эти условия определяют, , когда PowerAlerts должен рассматривать событие как оповещение. Поэтому настройте их в соответствии с деятельностью, которую вы хотите отслеживать.
Для получения дополнительной информации об условиях, применимых к конкретному типу оповещения, обратитесь к соответствующей статье, посвящённой данному типу оповещения.
4. Выберите группы уведомлений
Последний шаг — выбрать группы уведомлений , которая должна получать уведомления об оповещениях.
Выберите существующую группу уведомлений из доступных вариантов. Вы также можете настроить часовой пояс, который будет использоваться при отображении временных меток в уведомлениях об оповещениях.
После настройки необходимых параметров нажмите «Создать конфигурацию».
Примечание: Перед созданием конфигурации оповещения убедитесь, что в выбранной группе оповещений указаны соответствующие получатели оповещений.
Просмотр настроек оповещений
После создания конфигурации она отображается в разделе «Правила оповещения» → «Новая версия».
На странице «Правила оповещений» представлен обзор настроенных объектов мониторинга, типов оповещений, условий, групп уведомлений, часовых поясов и доступных действий. Это позволяет просматривать настройки и при необходимости управлять ими.
Просмотр журналов предупреждений
После того как настройка оповещений вступает в силу, PowerDMARC регистрирует события, соответствующие заданным условиям.
Чтобы просмотреть эти события, перейдите в раздел PowerAlerts → Журналы оповещений → Новая версия.
Журналы страница «Журналы оповещений» содержит обзор оповещений, сгенерированных в соответствии с настроенными правилами оповещения. В разделе «Сводка» отображается общее количество оповещений по типам, а в разделе «Инциденты» — текущий статус оповещений.
Краткое изложение происшествия включает В режиме тревоги, «Устранено»и «Всего» , что помогает вам быстро понять текущее состояние ваших оповещений.
Резюме
Усовершенствованный рабочий процесс PowerAlerts упрощает настройку мониторинга и отслеживание событий через единый интерфейс.
Более подробное описание каждого типа оповещения и доступных параметров его настройки см. в отдельных статьях, посвящённых конкретным типам оповещений.
Ниже приведены несколько статей из раздела «Alert», которые могут быть полезны для более подробного ознакомления.
Как настроить оповещения о превышении порогового значения домена
TLS-RPT: оповещения о превышении пороговых значений
Как настроить оповещения о захвате DNS