通知ルール

次で利用可能:

Cloud SIEM | Cloud Security | App and API Protection

概要

通知ルールは、セキュリティ問題に関するチームへの通知プロセスを自動化するための、事前に定義された条件のセットです。通知ルールを使用することで、各検出ルールごとに通知を手動でセットアップする必要がなくなります。通知ルールは、深刻度、ルールのタイプ、ルールタグ、シグナル属性、シグナルタグなどのパラメーターを指定することで、さまざまなシナリオに対応できるように構成できます。

通知ルールの作成

通知ルールを作成するには、そのルールがトリガーされる条件を指定します。これらの条件には、深刻度、検出ルールのタイプ、タグ、属性などの基準が含まれます。問題が定義された条件に一致すると、そのルールによって指定された受信者に通知が自動的に送信されます。

ルールの構成中、通知ルールの条件に一致する問題のプレビューが Preview of Matching Results パネルに表示されます。このプレビューは、通知ルールが特定しすぎているか、あるいは広範すぎるかを判断するのに役立ち、条件を調整して最適なカバー範囲を設定できます。

Notification Rules ページで、New Notification Rule をクリックします。
通知ルールの Name (名前) を入力します。
通知ルールのソースタイプを選択します。
- Vulnerability : インフラストラクチャーにおける潜在的なセキュリティの欠陥。
- Signal : インフラストラクチャーに対してアクティブな脅威をもたらす疑わしい活動。
1 つ以上の深刻度レベルを選択します。
通知ルールがトリガーされるために必要なタグと属性を指定します。
Add Recipient をクリックします。
通知ルールがトリガーされた際に通知を行う受信者を指定します。個人やチーム、Jira 課題の作成など、さまざまな通知が可能です。詳細は通知チャネルを参照してください。
Save をクリックします。