安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。
点击可切换产品版本
知道了
不再提醒
SIP3.0.64
{{sendMatomoQuery("安全态势感知管理平台SIP/探针STA","通用配置")}}

通用配置

更新时间:2022-07-22

通用配置包括控制台配置、邮件配置、短信配置、系统时间、隐私配置、用户信息配置。

控制台配置

对控制台进行配置,如下图所示。

其中:

页面超时设置:管理员登录平台时,超过设置时间后会被退出登录;

远程控制:用于研发登录SIP平台的后台排查问题使用,若勾选临时开启,则8小时后自动关闭;

防护控制:开启/关闭web控制台防护,网络会中断1分钟,临时关闭防护后将在1天后自动开启;

服务控制:勾选允许ICMP响应;

高性能设置:开启高性能模式,平台界面的响应速度更快;

检测模式:正常使用情况下使用标准模式,在POC测试时再开启POC模式;

场景模式:包括标准场景和多租户云场景,按实际情况选择。

当前平台名称:修改当前平台的名称。

邮件配置

SIP发送邮件所使用的邮箱信息配置。包括收件人邮箱、端口等配置。

其中:

发件人邮箱:发送告警或报告的邮箱;

SMTP邮件服务器:用于发送邮件的邮件服务器地址;

端口:邮件服务器的端口;

密码:用于登录邮箱的密码。

点击<发送测试邮件>,可测试配置的邮箱信息是否有误。如下图。

输入需要接收邮件的邮箱地址。点击<确定>,进行测试。

QQ邮箱

使用QQ邮箱作为发件人邮箱时,可以参照如下配置过程。

登录QQ邮箱开启POP3

在邮箱[设置/账户]页面,POP3/SMTP服务默认为关闭状态,点击<开启>,如下图所示。

根据弹框提示,发送短信认证,发送后点击弹框中的<我已发送>,获取授权码,如下图所示。

确定SMTP服务器信息

在QQ邮箱帮助中心可以看到SMTP服务器地址和端口,如下图所示。

邮件配置

在SIP平台上邮件配置页面,依次输入:发件人邮箱、SMTP邮件服务器、端口(首选587,如果发送测试邮件失败则修改为456)、密码等信息,其中密码就是步骤2中获取的授权码,点击<确定>保存信息,再点击<发送测试邮件>可以看到提示发送正常,如下图所示,

打开测试邮箱可以看到测试邮件内容,如下图所示。

短信配置

SIP发送短信所使用的信息配置。支持阿里云、腾讯云短信网关,以及短信猫发送短信,如下图所示。

系统时间

需要配置当前的时间,错误的时间会对平台的安全事件或展示有不良影响。或平台可以联网,建议开启NTP时间同步,如下图所示。

隐私配置

建议勾选,参与用户体验改进计划,优化用户的体验。

个性化定制

支持自定义平台名称、公司名称、替换平台logo、企业logo、网页logo、平台小logo,实现定制功能。配置如下图所示。

登录SIP平台,在[系统设置/系统设置/通用配置]的页面下,点击<个性化定制>,可以修改平台名称、公司名称、以及隐藏深信服相关信息。如下图所示。

可以实现logo定制,如下图所示,点击<查看替换区域>,可查看替换的效果。

IPMI登录密码

支持在web端进行服务器自带的IPMI管理中心登录密码的改动,方便日常维护,如下图所示。

IPMI登录密码功能在标准硬件SIP时会展示,在虚拟化/云化SIP的部署环境下,默认不展示的。