検知通知を外部サービスへ連携する

通知は、Foltaのポリシー検知をSlackまたはMicrosoft Teamsへ送るための外部接続を管理する画面です。

​

通知を開く

左サイドメニューの［設定］にある［外部接続］を開き、［通知］を選択します。 画面の見出しは検知通知です。ポリシー検知を送る先をこの画面で設定します。

​

通知先の状態を確認する

一覧では、通知先ごとに次の内容を確認します。

• 設定済みの通知先は、名前の下に通知する検知レベル：重大／高のように通知対象が表示されます。右側には有効と操作メニュー（三点アイコン）が表示されます。
• 未設定の通知先は、名前の下に未設定と表示されます。右側には設定ボタンだけが表示され、操作メニューは表示されません。

通知できる状態かどうかは、次の順序で確認します。

• Webhook URLが登録済みかは、有効と未設定のどちらが表示されているかで判断します。
• 登録済みのWebhook URLの値は画面に再表示されません。どのチャンネルへ送られるかは、テスト配信の投稿先で確認します。
• 実際に届くかは、操作メニューのテスト配信を実行し、SlackまたはMicrosoft Teamsのチャンネルを確認します。

​

Slack通知を設定する

編集権限がある場合は、未設定のSlackの行にある設定ボタンを選択します。設定済みの場合は、操作メニューから［編集］を選択します。 Webhook URLには、Slackで作成したIncoming Webhook URLを入力します。通知する検知レベルでは、次のいずれかを選択します。

• 重大／高：重大と高の検知を通知します。
• 重大／高／中：低を除く検知を通知します。
• 重大／高／中／低：すべての検知レベルを通知します。

設定済みの通知先を編集する場合、保存済みのWebhook URLは入力欄へ再表示されません。URLを変更しないときは入力欄を空欄のままにすると、現在のURLを維持して保存できます。

​

Microsoft Teams通知を設定する

Microsoft Teamsも同じダイアログで設定します。未設定の場合は行の設定ボタン、設定済みの場合は操作メニューの［編集］を選択します。 Webhook URLには、Microsoft TeamsのWorkflowsで「Teams webhook要求を受信したとき」のURLを作成して入力します。通知する検知レベルの選び方はSlackと同じです。

​

保存前後に接続を確認する

ダイアログの［テスト配信］を選択すると、入力中のWebhook URLへテスト通知を送れます。設定済みの通知先は、一覧の操作メニューからもテスト配信できます。 ダイアログで新しいURLを入力してテストした場合は、入力中のURLが使われます。設定済みのURLを変更せずにテストした場合は、保存済みのURLが使われます。 テスト結果を確認し、通知先と検知レベルが正しければ［保存］を選択します。

​

通知連携を解除する

設定済みの通知先を停止する場合は、操作メニューから［解除］を選択します。 解除すると、その通知先のWebhook URLの設定が削除され、行は未設定に戻ります。右側の表示も設定ボタンに戻ります。通知を再開する場合は、Webhook URLをもう一度設定します。

​

通知がまとまる条件を確認する

検知が短時間に集中した場合は、通知先への投稿がまとめられます。

• 5分ごとの区切りの中では、30件目までを1件ずつ投稿します。
• 31件目以降はその場では投稿せず、区切りが終わったあとに1件のサマリ通知としてまとめて送ります。

管理者へのメール（管理者一覧で設定する検知通知）とは別の仕組みのため、まとまり方も別々です。

​

この画面から判断できること

• SlackまたはMicrosoft Teamsへ検知通知を送れる状態か
• どの検知レベルが通知対象になっているか
• テスト配信、編集、解除のどの操作へ進むべきか

​

次に確認する画面

• 通知対象となる検知の内容を確認する場合は、ポリシー検知ログを確認します。
• 検知レベルやポリシーの動作を確認する場合は、ポリシー管理を確認します。
• 検知の全体傾向を確認する場合は、レポートを確認します。