预警设置

最近更新时间:2026-06-10 17:33:30

我的收藏
iOA 零信任安全管理系统提供多种告警通知方式,包括:站内信、邮件、短信、微信、语音电话、企业微信及机器人通知。您可根据实际需求,启用
相应的告警渠道 。

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择系统通用设置 > 预警设置
2. 在预警设置页,根据腾讯云指引文档开启相应预警渠道的开关,您可根据实际需要,开启硬件、连接器、账号安全等多个预警,并自定义预警方式(站内信、邮件、短信等)。

3. 系统通用设置 > 预警设置的连接器预警设置中,告警触发条件需配置 3 分钟及以上,避免数据上报延迟导致误报,连接器预警关联资源网络连通 > 非腾讯云业务


邮件通知源配置

在 DLP 的事件聚合规则中,为提升高风险事件事后审计效率,当系统的事件聚合规则被触发时,将该事件关键信息通过邮件/短信方式发送给终端/人员所属公司的安全管理员,以便复查、分析,您可通过配置短信通知源邮件通知源,提升响应效率。
说明:
仅适用于 DLP 的事件聚合规则的推送告警,其余功能不适用。
1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择系统通用设置 > 预警设置
2. 在预警设置页面,选择告警方式,勾选使用邮箱告警(通知到邮箱),单击添加通知源

3. 通知服务配置页面,单击添加通知源。

4. 通知源类型选择邮件,配置邮件通知源。

5. 配置通知源名称、邮件类型、SMTP 服务器地址、SMTP 服务器端口等参数,参数获取方式如下:


通知源名称

自定义通知源名称,示例:163邮箱。


通知源类型

下拉切换短信、邮箱,此处选择邮件。


SMTP 服务器地址

请填写:smtp.163.com。

SMTP 服务器端口

填写25/465/587任意一个即可。
25:非 SSL 协议端口号。
465:使用 SSL/TLS 加密。
587:(STARTTLS)。

用户名

完整的邮箱地址(如:X@163.com)。

密码

非登录密码,而是“邮箱授权码”(需在网页版邮箱中开启 SMTP 服务后生成)。
1. 进入网易邮箱首页,单击页面上方导航栏的设置,在下拉选项中选择‌POP3/SMTP/IMAP。

2. 在设置界面,勾选开启 SMTP 服务,使用网易邮箱 App 扫码验证后,单击继续开启

3. 验证成功后,系统会自动生成一串16位字母组合的唯一随机客户端授权码‌,该授权码即为密码。


TLS 加密连接

TLS(Transport Layer Security,传输层安全协议)是一种加密通信协议。
开启(推荐):邮件发送时,客户端与 SMTP 服务器之间的通信会被加密传输。
关闭:邮件以明文传输,不加密。

测试连通性

1. 将获取的 SMTP 服务器地址、SMTP 服务器端口等信息正确填写至模板,单击测试连通性

2. 输入需要接收测试信息的邮箱地址,单击测试连通性。

3. 测试成功,接收到测试邮件。


添加告警方式

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择系统通用设置 > 预警设置
2. 预警设置 > 告警方式页面,勾选使用邮箱告警(通知到邮箱),下拉选择刚配置的邮件通知源。

3. 配置完成单击保存


配置通知对象

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择系统通用设置 > 预警设置
2. 预警设置 > 通知对象页面,单击添加被通知人

3. 在添加收件人弹窗中,配置接收预警人的姓名、邮箱,配置完成单击确定保存。


配置事件聚合规则

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择管控策略 > 事件聚合规则
2. 在事件聚合规则页面,单击新建事件聚合规则,配置聚合规则和评分,开启风险累积、推送告警
说明:
使用推送告警功能,请先开启风险累积,避免产生过多通知。


3. 在接收人字段栏,下拉选择配置的通知对象,配置完成单击保存


邮件告警效果示例



短信通知源配置

说明:
仅适用于事件聚合规则的推送告警,其余功能不适用。
当前仅支持腾讯云短信。
根据腾讯云变量管控规定:若选择腾讯云短信,需要以企业认证账号购买,并在腾讯云手动加白后才能正常通知。
1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择系统通用设置 > 预警设置
2. 在预警设置页面,选择告警方式,单击添加通知源

3. 通知服务配置页面,单击添加通知源

4. 在通知源配置弹窗中,通知源类型选择短信,配置短信通知源。

5. 配置通知源名称、短信类型、SecretID 、SecretKey 等参数,参数获取方式如下:


通知源名称

自定义通知源名称,示例:短信。


通知源类型

下拉切换短信、邮箱,此处选择短信。


获取 SecretID 、SecretKey(密钥)

登录访问管理,在左侧导航栏,选择访问密钥管理 > API 密钥管理,单击新建密钥,获取 SecretID 、SecretKey。
注意:
为降低密钥泄漏的风险,SecretKey 仅新建时提供,建议您保存好 SecretKey。



获取短信应用 ID

1. 登录腾讯云短信控制台,在左侧导航栏,选择应用管理 > 应用列表,单击创建应用。

2. 自定义填写应用名称,其余字段为非必填项,可根据需要选择填写,配置完成单击创建
说明:
填写的应用名称,对应短信样式如下红框:


3. 选择刚刚创建的应用,获取系统生成的 SDKAppID。


获取短信签名

1. 登录腾讯云短信控制台,在左侧导航栏,选择国内短信 > 签名管理,单击创建签名

2. 创建签名详细配置,请参见签名审核标准,配置完成获取短信签名 ID。


获取模板 ID

1. 登录腾讯云短信控制台,在左侧导航栏,选择国内短信 > 正文模板管理,单击创建正文模板。

2. 创建正文模板详细配置,请参见正文模板审核标准,配置完成获取模板 ID。


测试连通性

1. 将获取的 SecretID 、SecretKey 等信息正确填写至模板,单击测试连通性

2. 输入需要接收测试短信的手机号,单击测试连通性并单击确定

3. 测试成功,接收到测试短信。


添加告警方式

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择系统通用设置 > 预警设置
2. 预警设置 > 告警方式页面,勾选使用短信告警,下拉选择刚配置的短信通知源。

3. 配置完成单击保存


配置通知对象

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择系统通用设置 > 预警设置
2. 预警设置 > 通知对象页面,单击添加被通知人

3. 在添加收件人弹窗中,配置接收预警人的姓名、手机号,配置完成单击确定保存。


配置事件聚合规则

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择管控策略 > 事件聚合规则
2. 在事件聚合规则页面,单击新建事件聚合规则,配置聚合规则和评分,开启风险累积、推送告警
说明:
使用推送告警功能,请先开启风险累积,避免产生过多通知。


3. 在接收人字段栏,下拉选择配置的通知对象,配置完成单击保存


短信告警效果示例