検知通知を外部サービスへ連携する

通知は、Foltaのポリシー検知をSlackまたはMicrosoft Teamsへ送るための外部接続を管理する画面です。

​

通知を開く

左サイドメニューの設定にある外部接続を開き、通知を選択します。

​

通知先の状態を確認する

一覧では、通知先ごとに次の情報を確認します。

• ステータスが有効の場合は、Webhook URLが設定され、通知できる状態です。未設定の場合は通知されません。
• 通知する検知レベルには、通知対象として選択した範囲が表示されます。未設定の場合は通知しないと表示されます。
• Webhook URLには、設定済みURLの一部だけが表示されます。保存済みURLの全体は再表示されません。
• 最終送信には、最後に通知を送信した日時が表示されます。空欄の場合は、この画面から送信実績を確認できません。

​

Slack通知を設定する

編集権限がある場合は、Slackの行にある操作メニューから設定を選択できます。すでに設定済みの場合は、操作名が編集になります。 Slack Webhook URLには、Slackで作成したIncoming Webhook URLを入力します。通知する検知レベルでは、次のいずれかを選択します。

• すべて：すべての検知レベルを通知します。
• 重大・高・中：低を除く検知を通知します。
• 重大・高：重大と高の検知だけを通知します。

設定済みの通知先を編集する場合、保存済みのWebhook URLは入力欄へ再表示されません。URLを変更しないときは入力欄を空欄のままにすると、現在のURLを維持して保存できます。

​

Microsoft Teams通知を設定する

Microsoft Teamsの行にある操作メニューから、未設定の場合は設定、設定済みの場合は編集を選択します。 Teams Workflows Webhook URLには、Microsoft TeamsのWorkflowsで「Teams webhook要求を受信したとき」のURLを作成して入力します。通知対象の選び方はSlackと同じです。

​

保存前後に接続を確認する

設定画面のテスト配信を選択すると、入力中のWebhook URLへテスト通知を送れます。設定済みの通知先は、一覧の操作メニューからもテスト配信できます。 設定画面で新しいURLを入力してテストした場合は、入力中のURLが使われます。設定済みのURLを変更せずにテストした場合は、保存済みのURLが使われます。 テスト結果を確認し、通知先と検知レベルが正しければ保存を選択します。

​

通知連携を解除する

設定済みの通知先を停止する場合は、操作メニューから解除を選択します。 解除すると、その通知先のWebhook URLが削除され、ステータスは未設定、通知する検知レベルは通知しないに戻ります。再開する場合は、Webhook URLをもう一度設定します。

​

この画面から判断できること

• SlackまたはMicrosoft Teamsへ検知通知を送れる状態か
• どの検知レベルが通知対象になっているか
• 設定済みWebhook URLの識別部分
• 最後に通知が送信された日時
• テスト配信、設定変更、連携解除のどの操作へ進むべきか

​

次に確認する画面

• 通知対象となる検知の内容を確認する場合は、ポリシー検知ログを確認します。
• 検知レベルやポリシーの動作を確認する場合は、ポリシー管理を確認します。
• 検知の全体傾向を確認する場合は、レポートを確認します。