警示郵件通知配置與生效條件說明
透過配置“郵件通知”,可在觸發指定警示事件時,將警示內容以郵件方式推送至指定收件人,便於安全管理員及時響應與處 […]
透過配置“郵件通知”,可在觸發指定警示事件時,將警示內容以郵件方式推送至指定收件人,便於安全管理員及時響應與處置。
1)支援觸發郵件通知的警示型別
以下警示型別支援傳送郵件通知:
- 聊天敏感詞警示
- 洩密警示
- 短時間內外發多檔案警示
- U 盤使用警示
- 硬體變更警示
- 軟體變更警示
- 計算機名稱變更警示
- IP/MAC 變更警示
- 端點離線警示
2)郵件警示生效的前置條件
要確保郵件警示能夠正常傳送,需滿足以下條件:
1. 郵箱型別在支援範圍內-
- 阿里雲郵箱
- 阿里雲企業郵箱
- 騰訊企業郵箱
,並填寫了
正確的郵箱密碼/授權碼 4. 已配置收信地址(收件人郵箱)建議:部分郵箱需要使用“SMTP 授權碼”而非登入密碼。若配置後仍傳送失敗,可優先核對郵箱側是否已開啟 SMTP/用戶端授權。
3)如何配置郵箱接收警示
1. 配置郵件引數
- 進入 開始 → 系統設定 → 通知設定 → 郵件配置
- 點選 引數設定
- 按頁面要求填寫郵件配置引數,點選 確定 儲存
2. 啟用郵件警示通知策略
- 進入 開始 → 系統設定 → 通知設定 → 警示通知項
- 點選 引數設定
- 按需選擇啟用方式:
- 對所有警示傳送郵件通知
- 或 僅當“當日警示次數超過閾值”時傳送郵件通知(適合降噪與集中彙總)
4)警示郵件未傳送的排查方式(記錄檔)
當郵件警示未正常觸發或傳送失敗時,可在伺服器側檢視
NxRecordServer服務記錄檔進行定位。
記錄檔路徑:安裝磁碟:\Ping32\Server\Server\NxRecordServer\Log
建議排查方向:
- 是否出現 SMTP 連線失敗、認證失敗、收件人地址無效等錯誤資訊
- 發件人郵箱密碼/授權碼是否變更
- 郵箱側是否限制第三方用戶端登入或觸發風控攔截
更新時間