## 帮助中心

#### 开始使用

- 概述
- 系统要求
- 权限指南
- 端口配置指南
- 安装DataSecurity Plus
- 卸载DataSecurity Plus
- 启动DataSecurity Plus
- 访问DataSecurity Plus
- 配置您的解决方案
- 许可详细信息
- 应用DataSecurity Plus许可

#### 文件审核

- 关于文件审核

#### 设置文件审核

- 域设置
- 文件服务器配置
- 集群配置
- 工作组配置
- NetApp 服务器配置

#### 仪表板

- 全局概览
- 服务器概述

#### 报表

- 访问审核报表
- 访问分析报表

#### 告警

- 默认告警

#### 配置

- 审核策略
- 自定义报表
- 告警
- 计划报表
- 排除

#### 存储配置

- 保留策略
- 归档
- 恢复归档事件

#### 终端 DLP

- 关于终端 DLP

#### 设置终端 DLP

- 域设置
- 工作站配置
- 工作组工作站配置

#### 报表

- 基于数据源 报表
- 文件分类报表
- 事件响应报表

#### 告警

- 触发告警

#### 配置

- 策略
- 审核
- 告警
- 存档端点事件
- 恢复存档的端点事件
- 保留政策

#### 预防策略

- 配置文件复制防护策略
- 配置进程限制策略
- 配置外部设备控制策略

#### 云保护

- 关于云保护

#### 设置云保护

- 网关服务器配置
- 证书颁发机构配置
- 端点中的网关配置
- 管理证书信任库
- 威胁分析数据库
- 管理被禁止的应用程序
- 管理授权应用程序
- 网关服务器故障转移
- 双向SSL配置

#### 仪表板

- 全球视野
- 应用洞察
- 用户洞察
- 影子应用洞察
- 禁止的 Application Insight

#### 报表

- 云访问报表
- 应用洞察
- 影子云应用报表
- 禁止云应用报表
- 文件上传报表

#### 存储配置

- 保留政策

#### 文件分析

- 关于文件分析

#### 设置文件分析

- 域设置
- 文件服务器配置
- 工作组配置

#### 仪表板

- 存储概览
- 安全概览

#### 报表

- 报表概览
- 存储报表
- 安全报表
- 不活跃用户报表
- 基于文件夹的报表
- 按需报表

#### 告警

- 所有告警

#### 配置

- 报表
- 告警
- 扫描
- 计划

#### 数据风险分析

- 关于数据风险分析

#### 设置数据风险分析

- 域设置
- 文件服务器配置
- SQL服务器配置

#### 仪表板

- 仪表板

#### 报表

- 内置报表
- 文件服务器报表
- OneDrive报表

#### 告警

- 默认告警

#### 配置

- 数据发现策略
- 数据发现规则
- 数据分类
- 数据发现警报
- 扫描配置

#### 管理配置

- 技术员配置
- 邮件配置
- 通知过滤
- 管理代理
- 双因素身份验证
- 工作组机器配置
- 安全政策
- SIEM集成
- 业务时间配置

#### 常规设置

- 连接
- 个性化
- 隐私设置
- 数据安全增强服务器
- 磁盘利用率
- 时间表保留政策

#### 关于DataSecurity Plus

- 概览
- 解决方案

#### 发型说明

#### 2023

- Jan

#### 2019

- Nov
- Oct
- Sep
- May
- Apr

#### 2018

- Dec
- Nov
- Jul
- May
- Apr
- Mar
- Feb

#### 2017

- Nov
- Oct
- Jun
- May
- Feb

#### 2016

- Dec
- Nov
- May
- Mar

#### 2015

- Dec

#### 指南

- 代理文件
- 迁移指南
- SSL 配置指南
- 自动执行 DataSecurity Plus 数据库备份指南
- 如何在 DataSecurity Plus 中配置告警

#### 故障排除

- HTTP通讯失败
- 已知问题和限制
- 已知错误及解决方案
- 休眠数据引擎
- 安全网关服务器故障
- 如何排查RPC通信失败

第三方软件 联系我们
×

- Rate this page:

##### WRITE TO US

- Please enter a valid the email id
By clicking 'SEND', you agree to processing of personal data according to the Privacy Policy.

# 数据发现警报

## 默认警报配置

在您的数据存储库中发现与警报条件匹配的内容时，会生成即时电子邮件通知。可配置的警报条件包括文件名、位置、文件类型、文件所有者和匹配的策略。每次发现包含与警报条件匹配的内容的文件时，实时触发通知。

触发的警报将包含有关文件名称、位置、风险评分、匹配的策略、文件内出现次数等的详细信息。

#### 通过以下步骤查找和编辑DataSecurity Plus提供的默认警报：

- 从应用程序下拉菜单中选择风险分析。
- 转到 配置 > 数据发现设置 > 警报配置。
- 警报配置 窗口将列出DataSecurity Plus提供的所有内置警报规则。
- 单击要修改的警报配置旁边的编辑图标。
- 根据您的需求更新数据源、严重性、描述、警报条件等详细信息。
- 单击 保存。

## 创建新的警报配置

自定义警报配置在发现包含高价值内容的文件时通知相关方。它可以用于：

- 满足数据主体的访问请求。
- 查找存储企业专有信息的所有位置。
- 定位特定员工或客户信息。

#### 要创建新的警报配置，请按照以下步骤操作：

- 从应用程序下拉菜单中选择风险分析。
- 转到 配置 > 数据发现设置 > 警报配置。
- 单击右上角的+创建警报按钮。
- 命名警报配置并包括适当的描述。
- 选择要配置警报的数据源。
- 选择警报严重性。
- 在条件下，选择查找高价值内容所必需的条件。
- 选择响应，勾选启用电子邮件通知。
- 输入电子邮件接收者的详细信息以及电子邮件主题和消息。
- 如果您只想在找到与警报条件匹配的内容的文件时通知有限次数而不是每次都通知，则勾选限制邮件数量并输入所需的值。
- 单击 保存。

您可以在风险分析 > 报告下找到有关触发的所有警报的详细信息。

## 如何编写和使用DataSecurity Plus中的自定义脚本

除了电子邮件通知外，您还可以配置自动响应操作以触发警报。您可以从预定义的脚本中选择响应，也可以编写自己的脚本。要配置脚本响应，请按照以下步骤操作：

步骤1 - 添加脚本文件路径

在指定的文本框中输入要执行的脚本文件的路径。请参考以下示例。

示例1："[安装目录]\bin\alertScripts\Shutdown.exe"

示例2：对于.ps1脚本文件，在脚本文件路径前面加上powershell.exe -file。
powershell.exe -file "[安装目录]\bin\alertScripts\disableNetwork.ps1"

示例3：wscript "[安装目录]\bin\alertScripts\moveLocation.vbs"

注意：所有警报脚本必须位于[安装目录]\bin\alertScripts文件夹内。

步骤2 - 从下拉菜单中选择参数

选择要作为命令行参数传递的额外事件参数。如果要传递多个参数，请按您希望传递它们的顺序选择参数。

例如，要限制对敏感文件的访问，请使用以下详细信息配置警报设置。

策略 = 等于 = PCI DSS

脚本文件路径："C:\ProgramFiles\ScriptFiles\LimitAccess.bat"

参数：文件名

## 本页面主题：

- 默认警报
- 创建新的警报