发送有关 Trust Center 违规行为的电子邮件通知

使用 Trust Center Snowsight 界面,您可以将 Trust Center 配置为在发现违规行为时发送电子邮件通知。您可以指定 Trust Center 为扫描仪包中所有已启用的扫描仪或单个扫描仪发送通知。您还可以指定要发送电子邮件通知的违规行为的严重程度。

备注

通过 Snowflake 的 Amazon Web Services (AWS) 部署,使用 AWS Simple Email Service (SES) 处理电子邮件通知。使用 AWS 发送的电子邮件内容可由 Snowflake 保留最多三十天,以便管理消息的传递。此期限过后,消息内容将会删除。

备注

Snowflake 试用账户无法使用此功能发送电子邮件通知。

电子邮件通知收件人

对于扫描器包或个别扫描器,Trust Center 可以通过 经过验证的电子邮件地址 向用户发送电子邮件通知。配置通知时,您可以指定将接收电子邮件通知的用户:

  • Admin users with verified email addresses

    Trust Center 向 配置为接收安全通知 的管理用户发送通知。

    选择此选项后,Trust Center 将按以下顺序向用户发送通知:

    1. 账户级别的安全通知联系人。

    2. 如果找不到账户级别的安全通知联系人,则使用组织级别的安全通知联系人。

    3. 如果在组织级别找不到安全通知联系人,则通过 经过验证的电子邮件地址 联系 ACCOUNTADMIN 用户。

  • Custom

    Trust Center 向自定义用户列表发送通知。将每个应接收通知的用户添加到列表中。您可以通过选择与该用户关联的垃圾桶图标将该用户从列表中移除。

Trust Center 最多可以向 50 个用户发送电子邮件通知。

注意

默认情况下,Security Essentials 扫描器包会向“严重”严重性级别 Admin users with verified email addresses 的违规行为发送电子邮件通知。默认情况下,Security Essentials 扫描器包扫描器每月运行两次。扫描器运行时,每次发现违规行为达到或高于阈值级别时,都会向配置的收件人发送电子邮件通知。

默认情况下,不会为其他扫描器包或扫描器发送电子邮件通知。

您可以修改扫描器包和单个扫描器的电子邮件通知设置。

验证电子邮件通知收件人的电子邮件地址

Trust Center 只能向通过以下界面之一验证其电子邮件地址的用户发送电子邮件通知:

管理扫描器包的电子邮件通知

完成以下任务以管理扫描器包的电子邮件通知:

为扫描器包配置电子邮件通知

必须先启用扫描器包,然后才能为其配置电子邮件通知。有关启用扫描器包的信息,请参阅 启用扫描器包

当您为扫描器包配置电子邮件通知时,Trust Center 会为该包中所有已启用的扫描程序发送通知。

要为扫描器包配置电子邮件通知,请完成以下步骤:

  1. 登录 Snowsight

  2. 切换到被授予 SNOWFLAKE.TRUST_CENTER_ADMIN 应用程序角色的角色。

    有关授予这些角色的更多信息,请参阅 所需权限

  3. 在左侧导航栏中,选择 Monitoring » Trust Center

  4. 选择 Scanner Packages 选项卡。

  5. 从列表中选择一个扫描器包。

  6. 选择 Settings 选项卡。

  7. Notifications 下,选择 Set up notification

  8. 设置 Severity level

    对于指定级别或更高级别的违规行为,Trust Center 会发送电子邮件通知。例如,如果将 Severity level 设置为 Medium,则 Trust Center 发送严重程度为中、高或严重,但不为低的违规行为。

  9. 对于 Recipients,选择 Admin users with verified email addressesCustom。有关更多信息,请参阅 电子邮件通知收件人

  10. 要保存更改,请选择 Done,或选择 Cancel 以取消更改。

关闭扫描器包的电子邮件通知

当您关闭扫描器包的电子邮件通知时,您无法为包中的单个扫描器启用电子邮件通知。

要关闭扫描器包的电子邮件通知,请完成以下步骤:

  1. 登录 Snowsight

  2. 切换到被授予 SNOWFLAKE.TRUST_CENTER_ADMIN 应用程序角色的角色。

    有关授予这些角色的更多信息,请参阅 所需权限

  3. 在左侧导航栏中,选择 Monitoring » Trust Center

  4. 选择 Scanner Packages 选项卡。

  5. 从列表中选择一个扫描器包。

  6. 选择 Settings 选项卡。

  7. Notifications 下,选择 Set up notification

  8. 选择 Turn off notification,然后在确认窗口中选择 Turn off

    如果没有为扫描器包开启电子邮件通知,则 Turn off notification 按钮不会出现。

管理扫描器的电子邮件通知

完成以下任务以管理扫描器的电子邮件通知:

为扫描器配置电子邮件通知

必须满足以下条件才能为扫描器配置电子邮件通知:

要为扫描器配置电子邮件通知,请完成以下步骤:

  1. 登录 Snowsight

  2. 切换到被授予 SNOWFLAKE.TRUST_CENTER_ADMIN 应用程序角色的角色。

    有关授予此角色的更多信息,请参阅 所需权限

  3. 在左侧导航栏中,选择 Monitoring » Trust Center

  4. 选择 Scanner Packages 选项卡。

  5. 从列表中选择一个扫描器包。

  6. 为扫描器选择 trust-center-vertical-more-image More,然后选择 Notification

  7. 指定是否继承扫描器包中的电子邮件通知:

    • 要继承扫描器包中的电子邮件通知配置,请选择 Same as package notification

    • 要指定与扫描器包不同的通知配置,请确保 Same as package notification 未选中,然后为扫描器设置 Severity levelRecipients

      1. 设置 Severity level

        对于指定级别或更高级别的违规行为,Trust Center 会发送电子邮件通知。例如,如果将 Severity level 设置为 Medium,则 Trust Center 发送严重程度为中、高或严重,但不为低的违规行为。

      2. 对于 Recipients,选择 Admin users with verified email addressesCustom。有关更多信息,请参阅 电子邮件通知收件人

  8. 要保存更改,请选择 Done,或选择 Cancel 以取消更改。

关闭扫描器的电子邮件通知

要关闭扫描器的电子邮件通知,请完成以下步骤:

  1. 登录 Snowsight

  2. 切换到被授予 SNOWFLAKE.TRUST_CENTER_ADMIN 应用程序角色的角色。

    有关授予此角色的更多信息,请参阅 所需权限

  3. 在左侧导航栏中,选择 Monitoring » Trust Center

  4. 选择 Scanner Packages 选项卡。

  5. 从列表中选择一个扫描器包。

  6. 为扫描器选择 trust-center-vertical-more-image More,然后选择 Notification

  7. 选择 Turn off notification,然后在确认窗口中选择 Turn off

    如果没有为扫描器开启电子邮件通知,则 Turn off notification 按钮不会出现。

语言: 中文