Правила реагирования

Создание правила реагирования

Чтобы создать новое правило реагирования, выполните следующие шаги:

1. Перейдите в раздел Правила реагирования

2. Нажмите кнопку Добавить правило реагирования

3. В открывшейся форме заполните поля:

   • название правила;
   • описание правила;
   • проекты — выберите проекты, в которых будут собираться события или проблемы безопасности;
   • тип реагирования — выберите тип реагирования на события или проблемы;

4. При выборе типа Оповещение заполните дополнительные поля:

   • события — множественный выбор из списка событий системы;
   • инструмент оповещения — выбор из созданных интеграций (электронная почта или webhook);
   • также добавьте получателей в блоке Добавление получателей:
     • Добавление конкретных пользователей (по почте в профиле);
     • Добавление ролей (отправка пользователям с данной ролью);
     • Добавление внешних email-адресов в поле "Внешние адреса эл. почты".

   

5. При выборе типа Создание задач заполните поля:

   • трекер задач — выбор из созданных интеграций;
   • фильтры — условия фильтрации для проблем безопасности.

   

   tip

   Тип реагирования «Создание задач» позволяет гибко настроить отправку необходимых проблем безопасности в трекер задач.

6. Нажмите кнопку Создать

Удаление правил реагирования

Чтобы удалить одно правило реагирования, выполните следующие шаги:

1. Нажмите кнопку дополнительных действий () возле необходимого правила реагирования.
2. Выберите вариант Удалить.
3. В открывшемся модальном окне подтвердите удаление правила реагирования.

Чтобы удалить несколько правил реагирования, выполните следующие шаги:

1. Выберите правила безопаности с помощью чекбоксов ()
2. Нажмите кнопку удаления (), расположенную над таблицей правил.
3. В открывшемся модальном окне подтвердите удаление правил реагирования.