Правила реагирования

Правила реагирования задают реакцию системы на события или проблемы безопасности в выбранных проектах: оповещение или создание задач.

Создание правила реагирования

Чтобы создать новое правило реагирования, выполните следующие шаги:

1. Перейдите в раздел Правила реагирования.

2. Нажмите кнопку Добавить правило реагирования.

3. В открывшейся форме заполните поля:

   • название правила;
   • описание правила;
   • проекты — выберите проекты, в которых будут собираться события или проблемы безопасности;
   • тип реагирования — выберите тип реагирования на события или проблемы.

4. При выборе типа Оповещение заполните дополнительные поля:

   • события — множественный выбор из списка событий системы;
   • инструмент оповещения — выбор из созданных интеграций (электронная почта или webhook);
   • также добавьте получателей в блоке Добавление получателей:
     • Добавление конкретных пользователей (по почте в профиле);
     • Добавление ролей (отправка пользователям с этой ролью);
     • Добавление внешних email-адресов в поле Внешние адреса эл. почты.

   

   Рисунок 1 — Добавление правила реагирования с типом реагирования «Оповещение»

5. При выборе типа Создание задач заполните поля:

   • трекер задач — выбор из созданных интеграций;
   • фильтры — условия фильтрации для проблем безопасности.

   

   Рисунок 2 — Добавление правила реагирования с типом реагирования «Создание задач»

   Подсказка

   Тип реагирования «Создание задач» позволяет гибко настроить отправку необходимых проблем безопасности в трекер задач.

6. Нажмите кнопку Создать.

Удаление правил реагирования

Чтобы удалить одно правило реагирования, выполните следующие шаги:

1. Нажмите кнопку дополнительных действий () возле необходимого правила реагирования.
2. Выберите вариант Удалить.
3. В открывшемся модальном окне подтвердите удаление правила реагирования.

Рисунок 3 — Подтверждение удаления одного правила реагирования

Чтобы удалить несколько правил реагирования, выполните следующие шаги:

1. Выберите правила безопасности с помощью флажков ().
2. Нажмите кнопку удаления (), расположенную над таблицей правил.
3. В открывшемся модальном окне подтвердите удаление правил реагирования.

Рисунок 4 — Подтверждение удаления нескольких правил реагирования