Alert Rules

Пороговые оповещения по DLP, блокировкам и инъекциям.

Этот экран относится к администратору контура Secure, а не к обычному hosted-клиенту. Hosted-клиент видит отдельный кабинет со своими ключами и лимитами; меню политик и сервисных настроек ему не предоставляется. Для изменения защиты обратитесь к администратору. В операторской консоли откройте маршрут, указанный выше; выбор tenant в отчёте не ограничивает автоматически глобальную настройку.

В примерах используются учебные данные. В реальной интеграции укажите свой разрешённый tenant. Скриншоты показывают настоящий frontend; источник и учебный/демо-режим подписаны под каждым изображением.

Пошаговые действия

Alert Rules → Добавить правило.
Введите docs-dlp, tenant docs-demo, тип dlp, класс pii.email, порог 10, окно 5, Cooldown 60.
Оставьте Активно → Сохранить/Создать.
Нажмите Симулировать правило; проверьте совпадения и Историю срабатываний.
Подключите webhook alert.rule.triggered. Для остановки Редактировать → снять Активно → Сохранить.

Все поля и их назначение

Поле / параметр	Значения, единицы и результат
Название / tenant / kind	Название обязательно; * — все tenant. Тип blocked/injection/dlp/any выбирает счётчик событий; это отличается от Router quota/cost типов.
data_class	Пусто — все классы; ID из вердикта ограничивает правило, например pii.email. Это не поле для regex.
threshold / window_minutes	Порог ≥ 1 событий в окне ≥ 1 минут. Пример 10 за 5 минут; threshold не процент блокировок.
cooldown_minutes / enabled	Cooldown ≥ 0 минут, пример 60; Активно включает оценку правила. 0 cooldown не выключает правило.

Проверить результат

Симуляция, генерация и доставка проверяются раздельно. Правило оповещения не меняет mask/block в защищённом вызове.

Ошибки, отключение и возврат настроек

При отсутствии срабатываний проверьте tenant/class/kind, окно, threshold, enabled и cooldown. Верните прежние значения для отката.

**Форма правила уведомления для тестового tenant · реальный staging**
2026-10-15 · Реальное приложение на staging, существующая операторская сессия. Только синтетические данные или обезличенные параметры; секреты и профиль оператора исключены из кадра. Кадр формы сам по себе не доказывает сохранение или согласованность всех реплик.

Подробные настройки безопасности · Анализ трафика · FAQ · Все разделы приложения