Правила реагирования

Создание правила реагирования

Чтобы создать новое правило реагирования, выполните следующие шаги:

1. Перейдите в раздел Правила реагирования

2. Нажмите кнопку Добавить правило реагирования

3. В открывшейся форме заполните поля:

   • Имя проекта;
   • Описание;
   • Проекты — выберите проекты, в которых будут собираться события или проблемы безопасности;
   • Тип реагирования — выберите типа реагирования на события или проблемы;

   

4. При выборе типа Оповещение заполните дополнительные поля:

   • События — множественный выбор из списка событий системы;
   • Инструмент оповещения — выбор из созданных интеграций;
   • Блок Добавление получателей:
     • Добавление конкретных пользователей (по почте в профиле);
     • Добавление ролей (отправка пользователям с данной ролью);
     • Добавление внешних email-адресов в поле "Внешние адреса эл. почты".

5. При выборе типа Создание задач заполните поля:

   • Трекер задач — выбор из созданных интеграций;
   • Фильтры — условия фильтрации для проблем безопасности.

   

   tip

   Тип реагирования «Создание задач» позволяет гибко настроить отправку необходимых проблем безопасности в трекер задач.

6. Нажмите кнопку Создать

Удаление правил реагирования

Чтобы удалить одно правило реагирования, выполните следующие шаги:

1. Нажмите кнопку дополнительных действий () возле необходимого правила реагирования.
2. Выберите вариант Удалить.
3. В открывшемся модальном окне подтвердите удаление правила реагирования.

Чтобы удалить несколько правил реагирования, выполните следующие шаги:

1. Выберите правила безопаности с помощью чекбоксов ()
2. Нажмите кнопку удаления (), расположенную над таблицей правил.
3. В открывшемся модальном окне подтвердите удаление правил реагирования.