Relatório por Email¶

Você pode definir endereços de email adicionais que serão usados para entregar relatórios PDF programados e notificações instantâneas. O envio de mensagens para o seu email principal é configurado por padrão.

Os relatórios PDF programados podem ser enviados diariamente, semanalmente, ou mensalmente. Os relatórios PDF incluem informações detalhadas sobre vulnerabilidades, ataques e incidentes detectados em seu sistema durante o período selecionado.

As notificações incluem detalhes breves dos eventos acionados.

Configurando a integração¶

Abra a seção Integrações.
Clique no bloco Relatório por email ou clique no botão Adicionar integração e escolha Relatório por email.
Insira um nome para a integração.
Insira endereços de email usando uma vírgula como separador.
Escolha a frequência dos relatórios de segurança. Se a frequência não for escolhida, os relatórios não serão enviados.
Escolha os tipos de eventos para acionar as notificações.

Detalhes sobre eventos disponíveis:
- Relacionado ao sistema:
  - Usuário alterações (criado recentemente, excluído, mudança de função)
  - Integração alterações (desativado, excluído)
  - Aplicação alterações (criado recentemente, excluído, mudança de nome)
- Vulnerabilidades detectadas, todas por padrão ou apenas para o(s) nível(is) de risco selecionado(s):
  - Alto risco
  - Risco médio
  - Baixo risco
- Escopo (ativos expostos) alterado: atualizações em hosts, serviços e domínios
Clique em Testar integração para verificar a corretude da configuração, a disponibilidade da Nuvem Wallarm e o formato da notificação.

Isso enviará as notificações de teste com o prefixo [Test message]:
Clique em Adicionar integração.

Configurando alertas adicionais¶

Além das notificações que você já configurou por meio do cartão de integração, os gatilhos Wallarm permitem que você selecione eventos adicionais para notificações:

O número de ataques, acertos ou incidentes por intervalo de tempo (dia, hora, etc.) excede o número definido
Mudanças na API ocorreram
Um novo usuário foi adicionado à conta da empresa

Para detalhar a condição, você pode adicionar um ou mais filtros. Assim que a condição e os filtros estiverem definidos, selecione a integração pela qual o alerta selecionado deve ser enviado. Você pode selecionar várias integrações simultaneamente.

Desativando e excluindo uma integração¶

Você pode excluir ou desativar temporariamente a integração. Embora a exclusão interrompa o envio de notificações e exclua completamente todas as configurações, a desativação apenas interrompe o envio de notificações que você pode reativar a qualquer momento com as mesmas configurações.

Se para a integração os eventos Relacionados ao sistema forem selecionados para disparar notificações, a Wallarm notificará sobre ambas as ações.

Indisponibilidade do sistema e parâmetros de integração incorretos¶

Notificações ao sistema são enviadas por meio de solicitações. Se o sistema estiver indisponível ou os parâmetros de integração estiverem configurados incorretamente, o código de erro é retornado na resposta à solicitação.

Se o sistema responder à solicitação de Wallarm com qualquer código diferente de 2xx, Wallarm reenvia a solicitação com o intervalo até que o código 2xx seja recebido:

Os intervalos do primeiro ciclo: 1, 3, 5, 10, 10 segundos
Os intervalos do segundo ciclo: 0, 1, 3, 5, 30 segundos
Os intervalos do terceiro ciclo: 1, 1, 3, 5, 10, 30 minutos

Se a porcentagem de solicitações mal sucedidas atingir 60% em 12 horas, a integração é automaticamente desabilitada. Se você receber notificações do sistema, você receberá uma mensagem sobre a integração ser automaticamente desabilitada.