Ana içeriğe geç

InsightConnect

InsightConnect siber güvenlik operasyonlarını kolaylaştırmak, otomatikleştirmek ve yanıt vermek amacıyla tasarlanmış bir güvenlik orkestrasyonu, otomasyon ve yanıt (SOAR) platformudur. Bu platform, kuruluşların güvenlik olaylarını ve tehditlerini tespit etmelerini, araştırmalarını ve müdahale etmelerini kolaylaştırır. Wallarm'u, InsightConnect'e bildirim gönderecek şekilde yapılandırabilirsiniz.

Entegrasyonun kurulması

İlk olarak, aşağıdaki adımları takip ederek bir API anahtarı oluşturup kopyalayın:

  1. InsightConnect'in kullanıcı arayüzünü açın → Settings → API Keys sayfası ve New User Key seçeneğine tıklayın.

  2. Bir API anahtarı adı girin (ör. Wallarm API) ve Generate tuşuna basın.

  3. Oluşturulan API anahtarını kopyalayın.

  4. Wallarm kullanıcı arayüzüne gidin → Integrations bölümüne; US veya EU bulutunda InsightConnect seçeneğine tıklayın.

  5. Daha önce kopyaladığınız API anahtarını API key alanına yapıştırın.

İkinci adımda, aşağıdaki adımları takip ederek bir API URL'si oluşturup kopyalayın:

  1. InsightConnect'in kullanıcı arayüzüne geri dönün, Automation → Workflows sayfasını açın ve Wallarm bildirimi için yeni bir iş akışı oluşturun.

  2. Bir tetikleyici seçmeniz istendiğinde, API Trigger'ı seçin.

  3. Oluşturulan URL'yi kopyalayın.

  4. Wallarm kullanıcı arayüzüne geri dönün → InsightConnect yapılandırmasına gidin ve daha önce kopyaladığınız API URL'sini API URL alanına yapıştırın.

Üçüncü adımda, Wallarm kullanıcı arayüzünde kurulumu tamamlayın:

  1. Bir entegrasyon adı girin.

  2. Bildirimleri tetikleyecek olay türlerini seçin.

    InsightConnect integration

    Mevcut olaylar hakkında detaylar:

  3. Yapılandırmanın doğruluğunu, Wallarm Cloud'un erişilebilirliğini ve bildirim formatını kontrol etmek için Test integration'a tıklayın.

    Bu, [Test message] önekiyle test bildirimlerini gönderecektir:

    Test InsightConnect notification

  4. Add integration'a tıklayın.

Wallarm Cloud IP addresses

To provide Wallarm Cloud access to your system, you may need a list of its public IP addresses:

35.235.66.155
34.102.90.100
34.94.156.115
35.235.115.105
34.94.85.217
34.94.51.234
34.102.59.122
34.94.238.72

34.141.230.156
34.91.138.113
34.90.114.134
35.204.127.78

Ek uyarıların kurulması

Besides the notifications you have already set up through the integration card, Wallarm triggers allow you to select additional events for notifications:

For condition detailing, you can add one or more filters. As soon, as condition and filters are set, select the integration through which the selected alert should be sent. You can select several integrations simultaneously.

Choosing an integration

Bir entegrasyonun devre dışı bırakılması ve silinmesi

You can delete or temporarily disable the integration. While deleting stops sending notificatioins and completely deletes all configuration, disabling just stops sending notifications which you can at any moment re-enable with the same settings.

If for the integration the System related events are selected to trigger notifications, Wallarm will notify about both of these actions.

Sistem kullanılamazlığı ve yanlış entegrasyon parametreleri

Notifications to the system are sent via requests. If the system is unavailable or integration parameters are configured incorrectly, the error code is returned in the response to the request.

If the system responds to Wallarm request with any code other than 2xx, Wallarm resends the request with the interval until the 2xx code is received:

  • The first cycle intervals: 1, 3, 5, 10, 10 seconds

  • The second cycle intervals: 0, 1, 3, 5, 30 seconds

  • The third cycle intervals: 1, 1, 3, 5, 10, 30 minutes

If the percentage of unsuccessful requests reaches 60% in 12 hours, the integration is automatically disabled. If you receive system notifications, you will get a message about automatically disabled integration.