InsightConnect¶

Вы можете настроить отправку уведомлений в InsightConnect для следующих событий:

• Обнаружен хит, за исключением:

  • Экспериментального хита, обнаруженного на основе регулярного выражения. Хиты без метки Экспериментально учитываются.
  • Хита, не включенного в выборку при семплировании.

• Системные события: добавленные пользователи, удаленные и отключенные интеграции

• Обнаружена уязвимость

• Изменения сетевого периметра: обновления в списке доменов, IP‑адресов, сервисов

Настройка интеграции¶

Сгенерируйте и скопируйте ключ InsightConnect API:

1. Перейдите в интерфейс InsightConnect → Settings → API Keys и нажмите New User Key.

2. Введите название ключа API (например, Вебмониторэкс API) и нажмите Generate.

3. Скопируйте сгенерированный ключ API.

4. Перейдите в Консоль управления Вебмониторэкс → Настройки → Интеграции и выберите InsightConnect.

5. Вставьте значение скопированного ключа API в поле Ключ API.

Сгенерируйте и скопируйте InsightConnect API URL:

1. Вернитесь в интерфейс InsightConnect на страницу Automation → Workflows и создайте новый Workflow для обработки оповещений от Вебмониторэкс.

2. Выберите API Trigger на шаге Choose a trigger.

3. Скопируйте сгенерированный URL.

4. Вернитесь к настройке InsightConnect в Личном кабинете Вебмониторэкс и вставьте скопированный URL в поле API URL.

Завершите настройку в Личном кабинете Вебмониторэкс:

1. Введите имя интеграции.

2. Выберите типы событий, о которых необходимо отправлять уведомления. Если события не выбраны, уведомления не отправляются.

3. Протестируйте интеграцию и убедитесь в корректности настроек.

4. Нажмите Добавить интеграцию.

Тестирование интеграции¶

Тестирование интеграции позволяет проверить корректность настроек, соединение с Вычислительным кластером Вебмониторэкс и формат уведомлений о событиях. Чтобы протестировать интеграцию, вы можете использовать кнопку Протестировать в окне создания и редактирования интеграции.

Тестирование интеграции выполняется следующим образом:

• В выбранную систему отправляются тестовые уведомления с префиксом [Тестовое сообщение].

• Тестовые уведомления отправляются для всех событий, которые доступны для выбранной системы. Если в карточке интеграции доступны 3 типа событий, в выбранную систему придет 3 уведомления.

  Для типа событий Системные события отправляется тестовое уведомление о добавлении нового пользователя.

• В тестовых уведомлениях не используются реальные данные.

Пример уведомления в InsightConnect:

Редактирование интеграции¶

Чтобы обновить настройки интеграции:

1. Перейдите в Консоль управления Вебмониторэкс → Настройки → Интеграции.

2. Откройте интеграцию.

3. Обновите настройки интеграции и нажмите Сохранить.

Отключение интеграции¶

Чтобы временно остановить отправку отчетов безопасности и уведомлений, вы можете отключить интеграцию:

1. Перейдите в Консоль управления Вебмониторэкс → Настройки → Интеграции.

2. Откройте активную интеграцию и нажмите Отключить.

Отключение интеграции является системным событием. Если вы получаете уведомления о системных событиях, в настроенные системы поступят сообщения об удаленной интеграции.

Для повторного включения отчетов безопасности и уведомлений откройте отключенную интеграцию и нажмите Включить.

Удаление интеграции¶

Чтобы навсегда остановить отправку отчетов безопасности и уведомлений, вы можете удалить интеграцию. Удаление интеграции невозможно отменить. Интеграция исчезнет из общего списка навсегда.

1. Перейдите в Консоль управления Вебмониторэкс → Настройки → Интеграции.

2. Откройте интеграцию и нажмите Удалить.

3. Подтвердите действие.

Удаление интеграции является системным событием. Если вы получаете уведомления о системных событиях, в настроенные системы поступят сообщения об удаленной интеграции.