incident.io 대상

Panther Console에서 incident.io를 알러트 대상으로 구성

개요

대상은 룰, 정책, 시스템 상태 알러트, 그리고 룰 오류로부터 알러트를 받는 통합입니다. Panther는 다음을 구성하는 것을 지원합니다 incident.io 알러트를 수신할 대상으로

Panther에서 incident.io 알러트 대상지를 설정하는 방법

1단계: incident.io에서 Panther용 알러트 소스 만들기

• incident.io의 Panther를 알러트 소스로 추가하기 지침 4단계까지.

  • 제공된 웹훅을 복사하세요 URL 및 API 키 값을 안전한 위치에 저장하세요. 다음 단계에서 사용하게 됩니다.

2단계: Panther에서 incident.io 대상지를 구성하기

1. Panther Console의 왼쪽 탐색 모음에서 알러트 대상.

2. 클릭합니다 +첫 번째 대상을 추가하세요.

   • 이미 대상을 만든 경우, 새로 만들기 페이지의 오른쪽 상단에서 클릭하여 새 대상을 추가하세요.

3. 클릭합니다 Incident.io.

4. 다음 페이지에서 incident.io 대상지 구성 페이지에서 양식을 작성하세요:

   • 표시 이름: 설명적인 이름을 입력합니다. 예: incident.io 알러트 대상지.

   • Webhook URL: 1단계에서 incident.io에서 생성한 URL을 입력하세요.

   • API 키: 1단계에서 incident.io에서 생성한 API 키를 입력하세요.

   • 심각도 수준: 이 대상으로 보낼 알러트의 심각도 수준을 선택하세요.

   • 기본 알러트 유형: 이 대상으로 보낼 알러트 유형을 선택하세요.

   • 로그 유형: 기본적으로 모든 로그 유형의 알러트를 보냅니다. 특정 로그 유형의 알러트만 보내려면 여기에 로그 유형을 지정하세요.

   • 수동 배차 허용: 이 토글을 켜면 알러트를 수동으로 전송 할 수 있습니다.

5. 클릭합니다 대상 추가.

6. 클릭합니다 테스트 알러트 보내기 모든 것이 올바르게 작동하는지 확인하세요.

   • 이제 incident.io 대시보드에서 테스트 알러트를 볼 수 있어야 합니다.

7. 클릭합니다 설정 완료.

대상에 대한 추가 정보

알러트 라우팅 순서, 대상 수정 또는 삭제, 워크플로 자동화에 대한 자세한 내용은 Panther 문서를 참조하세요: 대상.