發送
您必須選擇至少一種發送方法。
您可以選取兩種發送方式 - [傳送電子郵件] 和 [傳送 Webhook],然後: 1.填寫電子郵件發送設定。 2.填寫 Webhook 發送設定。 |
傳送電子郵件
如果已選取 [傳送電子郵件],請插入至少一個電子郵件收件者。依預設,通知電子郵件是 HTML 形式,而且檔頭會有 ESET PROTECT 標誌。
電子郵件發送設定
•電子郵件地址 - 輸入通知訊息收件者的電子郵件地址。
•按一下 新增地址欄位。
•若要一次新增多個使用者,按一下 [更多] > [新增使用者] (從電腦使用者新增使用者位址),或者 [更多] > [匯入 CSV] 或 [從剪貼簿貼上] ([匯入] 來自帶有分隔符號的 CSV 檔案的自訂位址清單)。
•[其他] > [從剪貼簿貼上] - 匯入位址的自訂清單 (以自訂分隔符分隔)。此功能的作用類似於 CSV 匯入。
在電子郵件內容中包含連結 - 選取該核取方塊以包含 Web 主控台的連結,其中提供有關通知事件的詳細資訊。
傳送測試電子郵件 – 按一下 [傳送] 按鈕將測試電子郵件傳送至上述位址。
傳送 Webhook
您可以使用 ESET PROTECT 以 Webhook 的形式傳送通知。您可以在主要通訊通道中以訊息的形式接收來自 ESET PROTECT 的通知。
•Webhook URL - 鍵入通訊通道的 Webhook URL
請參閱下面的 Teams webhook URL 範例: https://xxxxx.webhook.office.com 鍵入 Teams webhook URL 後,不會顯示 JSON 承載。 |
o在 webhook 內容中包含連結 - 選取核取方塊以包含 Web 主控台的連結,其中提供有關通知中事件的詳細資訊,此功能適用於 Teams webhook
o鍵入您自訂的 Webhook URL (而非 Teams 或 Slack) 時,可以設定驗證
•JSON 承載 - 鍵入有效的 JSON。您可以使用變數 - 按一下 [新增變數] 並選取變數 - [主旨]、[内容]、[連結]
o在 [訊息預覽] 中填寫 [主旨] 和 [内容] 時,變數值將自動用於 JSON 承載
o若要為第三方通訊通道建立自訂 JSON 承載,請參其官方説明,例如 Discord
•驗證 – 鍵入自訂 Webhook 連結時顯示。通過 Webhook 驗證保護您的資料並增強安全性。選取:
o無驗證 – 當 Webhook 接收器沒有驗證配置時,請選取此選項。建議新增驗證以保護資料並增強安全性。
o承載權杖—在欄位 [承載權杖] 中鍵入承載權杖。
o基本驗證 – 在欄位中鍵入 [使用者名稱] 和 [密碼]。
•傳送測試 Webhook – 按一下 [傳送] 按鈕將測試 Webhook 傳送至提供的 Webhook 連結。
[分配] 中的基本欄位
•訊息預覽 - 通知中顯示的訊息預覽,其中包含文字形式的已配置設定。您可以自訂訊息的內容和主旨,並使用在產生通知時將轉換為實際值的變數。這是選擇性的,但建議使用以更好地過濾。
o主旨 - 通知訊息的主旨;按一下編輯 圖示以編輯內容;準確的主旨可以改進訊息排序和過濾
o內容 - 按一下編輯 圖示以編輯內容;編輯內容後,您可以按一下重設 圖示以重設預設訊息內容
針對受管理電腦或群組上的事件,您可以將變數新增至 [主旨] 和 [內容],以在通知中包含特定資訊。按一下 [新增變數] 或開始輸入 $ 以顯示變數清單。 |
•一般
o地區設定 - 預設訊息的語言;訊息內容未翻譯
o時區 - 針對 [發生時間] ${timestamp} 變數設定時區,其可用於自訂訊息。
如果事件發生於當地時間 3:00,當地時間為 UTC+2,所選取的時區為 UTC+4,則通知中回報的時間將會是 5:00。 |
按一下 [完成] 以根據您正在編輯的範本建立新的通知。