Exploitation

Les événements arrivent là où l'on regarde.

Événementadmission bloquée,faille critique, …SlackMicrosoft TeamsE-mail, via votre SMTPWebhook, POST JSON
Chaque canal s'abonne aux événements qu'il veut. Les messages nomment le cluster, jamais sa topologie.
Ce qu'elle fait

Notifications

Un canal peut être Slack, Microsoft Teams, l'e-mail via votre propre serveur SMTP, ou un webhook qui reçoit un POST JSON. Chaque canal s'abonne aux événements qui l'intéressent, et un message de test le vérifie avant que vous ne vous y fiiez.

Parmi les événements : une admission bloquée, une nouvelle vulnérabilité critique, un break-glass activé, un workload non vérifié, un délai de remédiation dépassé, un triage qui expire, un usage à 80 % et 100 %, un scan ou une mise à jour de base échoués, un paquet prêt, une mise à jour disponible et une licence qui expire. Les messages nomment le cluster, jamais sa topologie.

Fonctionnement

Étape par étape.

  1. Un événement survient

    Côté admission, scanner ou console.

  2. Les canaux abonnés sont choisis

    Chaque canal choisit ses événements.

  3. Le message part

    Vers Slack, Teams, l'e-mail ou votre webhook.

  4. Un test vérifie un canal

    Avant de compter dessus.

Ce qui est consigné

La déclaration du rapport sur la réponse aux incidents examine justement si un refus ou une vulnérabilité critique parvient à une personne.

Configuration

10 exigences dans 7 frameworks citent ce que cette fonction enregistre.

Installez-le vous-même.

Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.

Créer un compte