Miejsca docelowe
Miejsca docelowe dodajesz w sekcji Egress & notifications w Settings › Integrations, a następnie wybierasz je w bloku Notify / ticket playbooka.
| Miejsce docelowe | Uwagi |
|---|---|
| Webhook | Dane JSON, z opcjonalnym tokenem i podpisem HMAC, dzięki któremu odbiorca może zweryfikować nadawcę. |
| Slack | Incoming webhook. |
| Microsoft Teams | Incoming webhook. |
| Discord | Incoming webhook. |
| SMTP. | |
| Jira | Tworzy zgłoszenie w projekcie. |
| TheHive | Tworzy alert. |
| Nadrzędny SIEM | Przekazuje alert jako zdarzenie do kolektora innego SIEM. |
Powiadomienia
Ustaw Send SOC notifications here na yes w miejscu docelowym typu webhook, Slack, Teams, Discord lub e-mail, aby dostarczać tam także powiadomienia zespołowe. W miejscu docelowym typu e-mail opcja Send customer notifications here dostarcza powiadomienia dla klientów na adresy kontaktowe organizacji. Zobacz Powiadomienia.
Dostarczanie
Notifications › Delivery pokazuje każde wysłane powiadomienie, dokąd trafiło i czy dostarczenie się powiodło.