Правила реагирования

Правила реагирования задают реакцию системы на события или проблемы безопасности в выбранных проектах: оповещение или создание задач.

Создание правила реагирования

Чтобы создать новое правило реагирования, выполните следующие шаги:

1. Перейдите в раздел Правила реагирования.

2. Нажмите кнопку Добавить правило реагирования.

3. В открывшейся форме заполните поля:

   • Имя проекта;
   • Описание;
   • Проекты — выберите проекты, в которых будут собираться события или проблемы безопасности;
   • Тип реагирования — выберите типа реагирования на события или проблемы.

   

   Рисунок 1 — Добавление правила реагирования с типом реагирования «Оповещение»

4. При выборе типа Оповещение заполните дополнительные поля:

   • События — множественный выбор из списка событий системы;
   • Инструмент оповещения — выбор из созданных интеграций;
   • Блок Добавление получателей:
     • Добавление конкретных пользователей (по почте в профиле);
     • Добавление ролей (отправка пользователям с этой ролью);
     • Добавление внешних email-адресов в поле Внешние адреса эл. почты.

5. При выборе типа Создание задач заполните поля:

   • Трекер задач — выбор из созданных интеграций;
   • Фильтры — условия фильтрации для проблем безопасности.

   

   Рисунок 2 — Добавление правила реагирования с типом реагирования «Создание задач»

   Подсказка

   Тип реагирования «Создание задач» позволяет гибко настроить отправку необходимых проблем безопасности в трекер задач.

6. Нажмите кнопку Создать.

Удаление правил реагирования

Чтобы удалить одно правило реагирования, выполните следующие шаги:

1. Нажмите кнопку дополнительных действий () возле необходимого правила реагирования.
2. Выберите вариант Удалить.
3. В открывшемся модальном окне подтвердите удаление правила реагирования.

Рисунок 3 — Подтверждение удаления одного правила реагирования

Чтобы удалить несколько правил реагирования, выполните следующие шаги:

1. Выберите правила безопасности с помощью флажков ().
2. Нажмите кнопку удаления (), расположенную над таблицей правил.
3. В открывшемся модальном окне подтвердите удаление правил реагирования.

Рисунок 4 — Подтверждение удаления нескольких правил реагирования