ESET 線上說明

搜尋 English
選取主題

發送

您必須選擇至少一種發送方法。


important

您可以選取兩種發送方式 - [傳送電子郵件][傳送 Webhook],然後:

1.填寫電子郵件發送設定

2.填寫 Webhook 發送設定

 

傳送電子郵件

如果已選取 [傳送電子郵件],請插入至少一個電子郵件收件者。依預設,通知電子郵件是 HTML 形式,而且檔頭會有 ESET PROTECT 標誌。

電子郵件發送設定

電子郵件地址 - 輸入通知訊息收件者的電子郵件地址。

按一下 add_new_hover 新增地址欄位。

若要一次新增多個使用者,按一下 [更多] > [新增使用者] (從電腦使用者新增使用者位址),或者 [更多] > [匯入 CSV][從剪貼簿貼上] ([匯入] 來自帶有分隔符號的 CSV 檔案的自訂位址清單)。

[其他] > [從剪貼簿貼上] - 匯入位址的自訂清單 (以自訂分隔符分隔)。此功能的作用類似於 CSV 匯入。

在電子郵件內容中包含連結 - 選取該核取方塊以包含 Web 主控台的連結,其中提供有關通知事件的詳細資訊。

傳送測試電子郵件 – 按一下 [傳送] 按鈕將測試電子郵件傳送至上述位址。

傳送 Webhook

您可以使用 ESET PROTECT 以 Webhook 的形式傳送通知。您可以在主要通訊通道中以訊息的形式接收來自 ESET PROTECT 的通知。

Webhook URL - 鍵入通訊通道的 Webhook URL


example

請參閱下面的 Teams webhook URL 範例:

https://xxxxx.webhook.office.com

鍵入 Teams webhook URL 後,不會顯示 JSON 承載

o在 webhook 內容中包含連結 - 選取核取方塊以包含 Web 主控台的連結,其中提供有關通知中事件的詳細資訊,此功能適用於 Teams webhook

o鍵入您自訂的 Webhook URL (而非 Teams 或 Slack) 時,可以設定驗證

JSON 承載 - 鍵入有效的 JSON。您可以使用變數 - 按一下 [新增變數] 並選取變數 - [主旨][内容][連結]

o[訊息預覽] 中填寫 [主旨][内容] 時,變數值將自動用於 JSON 承載

o若要為第三方通訊通道建立自訂 JSON 承載,請參其官方説明,例如 Discord

驗證 – 鍵入自訂 Webhook 連結時顯示。通過 Webhook 驗證保護您的資料並增強安全性。選取:

o無驗證 – 當 Webhook 接收器沒有驗證配置時,請選取此選項。建議新增驗證以保護資料並增強安全性。

o承載權杖—在欄位 [承載權杖] 中鍵入承載權杖。

o基本驗證 – 在欄位中鍵入 [使用者名稱][密碼]

傳送測試 Webhook – 按一下 [傳送] 按鈕將測試 Webhook 傳送至提供的 Webhook 連結。

 

[分配] 中的基本欄位

訊息預覽 - 通知中顯示的訊息預覽,其中包含文字形式的已配置設定。您可以自訂訊息的內容和主旨,並使用在產生通知時將轉換為實際值的變數。這是選擇性的,但建議使用以更好地過濾。

o主旨 - 通知訊息的主旨;按一下編輯 edit_default 圖示以編輯內容;準確的主旨可以改進訊息排序和過濾

o內容 - 按一下編輯 edit_default 圖示以編輯內容;編輯內容後,您可以按一下重設 icon_reset_default 圖示以重設預設訊息內容


note

針對受管理電腦或群組上的事件,您可以將變數新增至 [主旨][內容],以在通知中包含特定資訊。按一下 [新增變數] 或開始輸入 $ 以顯示變數清單。

 

一般

o地區設定 - 預設訊息的語言;訊息內容未翻譯

o時區 - 針對 [發生時間] ${timestamp} 變數設定時區,其可用於自訂訊息。


example

如果事件發生於當地時間 3:00,當地時間為 UTC+2,所選取的時區為 UTC+4,則通知中回報的時間將會是 5:00。

按一下 [完成] 以根據您正在編輯的範本建立新的通知。