Benachrichtigungen
Ein Kanal ist Slack, Microsoft Teams, E-Mail über Ihren eigenen SMTP-Server oder ein Webhook, der einen JSON-POST empfängt. Jeder Kanal abonniert die Events, die er braucht, und eine Testnachricht prüft ihn, bevor Sie sich auf ihn verlassen.
Zu den Events gehören eine blockierte Admission, ein neuer kritischer Befund, aktiviertes Break-Glass, ein nicht verifizierter Workload, ein überschrittenes Behebungsfenster, ablaufende Triage, Nutzung bei 80 % und 100 %, ein fehlgeschlagener Scan oder ein fehlgeschlagenes Datenbank-Update, ein fertiges Paket, ein verfügbares Update und eine ablaufende Lizenz. Nachrichten nennen den Cluster, nie seine Topologie.
Die Schritte.
Ein Event entsteht
Durch die Admission, den Scanner oder die Konsole.
Abonnierte Kanäle werden gewählt
Jeder Kanal wählt seine Events.
Nachricht wird gesendet
An Slack, Teams, E-Mail oder Ihren Webhook.
Ein Test prüft den Kanal
Bevor Sie darauf bauen.
Ob eine Ablehnung oder ein kritischer Befund tatsächlich bei einem Menschen ankommt, prüft die Aussage des Berichts zur Incident Response.
- DORA2 Anforderungen
- NIST SP 800-1901 Anforderung
- NIST SSDF1 Anforderung
- NIST SP 800-531 Anforderung
- ISO/IEC 270011 Anforderung
- ISMAP1 Anforderung
- ISMS-P3 Anforderungen
10 Anforderungen in 7 Frameworks verweisen auf das, was diese Funktion aufzeichnet.
Selbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen