云镜YJ

云镜网络资产脆弱性扫描系统(简称:云镜)是深信服结合多年的漏洞挖掘和安全服务实践经验,自主研发的新一代漏洞风险管理产品,它能够帮助客户识别和发现网络中的各类资产,高效、全面、精准地检查网络中的各类脆弱性风险,根据扫描结果提供验证方案辅助验证漏洞的准确性,并提供专业、有效的安全分析和修补建议,全面提升客户网络环境的整体安全性。
{{sendMatomoQuery("云镜YJ","推送设置")}}

推送设置

更新时间:2023-12-25

导航栏点击<系统管理>,然后在功能栏的[系统设置]中点击<推送设置>进入页面。推送设置集合了三个页面[邮箱配置][FTP服务器配置][Syslog配置]、[SNMP配置]、[钉钉推送]

9.3.5.1.邮箱配置

进入推送设置中邮箱配置页面,客户可以在此处配置漏扫报告的推送邮箱信息。配置收件人邮箱、发件人邮箱、SMTP邮件服务器以及邮件服务器的端口,点击保存,如下图所示。SMTP授权密码,不同的邮箱开启方式存在差异,此处列举如何开启QQ邮箱的授权码:https://service.mail.qq.com/detail/0/75

配置完成之后,点击发送测试邮件,配置无误情况下收件人邮箱可以收到测试邮件。

 

9.3.5.2.FTP服务器配置

进入推送设置中FTP服务器配置页面,客户可以在此处配置漏扫报告的推送到FTP服务器信息。配置FTP服务器地址、FTP服务器端口以及FTP账号密码,如下图所示。点击保存,配置无误情况下点击测试连接,弹窗显示连接成功。

完成云镜扫描任务以后可以在FTP服务器看到任务对应的报告,需要注意的是需要在任务中勾选上发送报告选项。

图形用户界面, 文本, 应用程序, 电子邮件

描述已自动生成

通过查看FTP服务器日志以及文件存放路径可以看到扫描完成后报告正常进行推送。

图形用户界面, 文本, 应用程序

描述已自动生成

9.3.5.3.Syslog配置

进入推送设置中Syslog配置页面,客户可以在此处配置资产日志以及漏洞日志的Syslog推送信息。配置Syslog服务器接收地址以及端口,端口一般为TCPUDP协议的514端口,具体信息可根据客户实际场景进行配置。

当有资产或者漏洞日志产生时,可以看到Syslog日志正常发送到Syslog服务器上。