Ana içeriğe geç

Slack

Slack, bulut tabanlı, ekip iş birliği ve mesajlaşma için yaygın olarak kullanılan bir platformdur. Kuruluşlar içinde iletişim ve iş birliğini kolaylaştırmak için, ekiplerin mesaj alışverişinde bulunabileceği, dosya paylaşabileceği ve diğer araçlar ve hizmetlerle entegre olabileceği merkezi bir alan sağlar. Wallarm’ı Slack kanal(lar)ınıza bildirim gönderecek şekilde ayarlayabilirsiniz. Birden fazla farklı Slack kanalına veya hesabına bildirim göndermek isterseniz, birden fazla Slack entegrasyonu oluşturun.

Entegrasyonun yapılandırılması

  1. Integrations bölümünü açın.

  2. Slack bloğuna tıklayın veya Add integration düğmesine tıklayıp Slack’i seçin.

  3. Bir entegrasyon adı girin.

  4. Slack'te Webhook ayarları sayfasını açın ve mesajların gönderileceği kanalı seçerek yeni bir Webhook ekleyin.

  5. Sağlanan Webhook URL’sini kopyalayın ve değeri Wallarm UI içindeki Webhook URL alanına yapıştırın.

  6. Bildirimleri tetikleyecek olay türlerini seçin.

    Slack entegrasyonu

    Kullanılabilir olaylar hakkında ayrıntılar:

  7. Yapılandırmanın doğruluğunu, Wallarm Cloud erişilebilirliğini ve bildirim formatını kontrol etmek için Test integration’a tıklayın.

    Bu, başında [Test message] ön eki bulunan test bildirimlerini gönderecektir:

    [Test message] [Test partner] Ağ çevresi değişti

Bildirim türü: new_scope_object_ips

Ağ çevresinde yeni IP adresleri keşfedildi:
8.8.8.8

Müşteri: TestCompany
Cloud: EU

  8. Add integration’a tıklayın.

Ek uyarıların yapılandırılması

Besides the notifications you have already set up through the integration card, Wallarm triggers allow you to select additional events for notifications:

For condition detailing, you can add one or more filters. As soon, as condition and filters are set, select the integration through which the selected alert should be sent. You can select several integrations simultaneously.

Choosing an integration

Örnek: Bir dakika içinde 2 veya daha fazla SQLi hits tespit edilirse Slack bildirimi

Korumalı kaynağa 2 veya daha fazla SQLi hits gönderilirse, bu olayla ilgili bir bildirim Slack kanalına gönderilecektir.

Slack'e bildirim gönderen tetikleyici örneği

Tetikleyiciyi test etmek için:

Aşağıdaki istekleri korunan kaynağa gönderin:

curl 'http://localhost/?id=1%27%20UNION%20SELECT%20username,%20password%20FROM%20users--<script>prompt(1)</script>'
curl 'http://localhost/?id=1%27%20select%20version();'

Slack kanalını açın ve wallarm kullanıcısından aşağıdaki bildirimin geldiğini kontrol edin:

[Wallarm] Trigger: Algılanan hits sayısı eşiği aştı

Bildirim türü: attacks_exceeded

Algılanan hits sayısı 1 dakikada 1'i aştı.
Bu bildirim, "Notification about SQLi hits" tetikleyicisi tarafından tetiklendi.

Ek tetikleyici koşulları:
Saldırı türü: SQLi.

Olayları görüntüle:
https://my.wallarm.com/attacks?q=attacks&time_from=XXXXXXXXXX&time_to=XXXXXXXXXX

Müşteri: TestCompany
Cloud: EU

  • Notification about SQLi hits, tetikleyicinin adıdır

  • TestCompany, Wallarm Console içindeki şirket hesabınızın adıdır

  • EU, şirket hesabınızın kayıtlı olduğu Wallarm Cloud’tur

Örnek: Hesaba yeni kullanıcı eklendiğinde Slack ve e‑posta bildirimi

Wallarm Console içindeki şirket hesabına Administrator veya Analyst rolüne sahip yeni bir kullanıcı eklendiğinde, bu olayla ilgili bildirim entegrasyonda belirtilen e‑posta adresine ve Slack kanalına gönderilecektir.

Slack'e ve e-posta ile bildirim gönderen tetikleyici örneği

Tetikleyiciyi test etmek için:

  1. Wallarm Console → Settings → Users bölümünü açın ve yeni bir kullanıcı ekleyin. Örneğin:

    Eklenen kullanıcı

  2. E‑posta Gelen Kutunuzu açın ve aşağıdaki mesajın geldiğini kontrol edin:

    Yeni kullanıcı eklendiğine dair e-posta

  3. Slack kanalını açın ve wallarm kullanıcısından aşağıdaki bildirimin geldiğini kontrol edin:

    [Wallarm] Trigger: Şirket hesabına yeni kullanıcı eklendi

Bildirim türü: create_user

Analyst rolüne sahip yeni kullanıcı John Smith <johnsmith@example.com>, John Doe <johndoe@example.com> tarafından şirket hesabına eklendi.
Bu bildirim, "Added user" tetikleyicisi tarafından tetiklendi.

Müşteri: TestCompany
Cloud: EU
    • John Smith ve johnsmith@example.com, eklenen kullanıcıya ilişkin bilgilerdir
    • Analyst, eklenen kullanıcının rolüdür
    • John Doe ve johndoe@example.com, yeni kullanıcıyı ekleyen kullanıcıya ilişkin bilgilerdir
    • Added user, tetikleyicinin adıdır
    • TestCompany, Wallarm Console içindeki şirket hesabınızın adıdır
    • EU, şirket hesabınızın kayıtlı olduğu Wallarm Cloud’tur

Bir entegrasyonu devre dışı bırakma ve silme

You can delete or temporarily disable the integration. While deleting stops sending notificatioins and completely deletes all configuration, disabling just stops sending notifications which you can at any moment re-enable with the same settings.

If for the integration the System related events are selected to trigger notifications, Wallarm will notify about both of these actions.

Sistem kullanılamazlığı ve hatalı entegrasyon parametreleri

Notifications to the system are sent via requests. If the system is unavailable or integration parameters are configured incorrectly, the error code is returned in the response to the request.

If the system responds to Wallarm request with any code other than 2xx, Wallarm resends the request with the interval until the 2xx code is received:

  • The first cycle intervals: 1, 3, 5, 10, 10 seconds

  • The second cycle intervals: 0, 1, 3, 5, 30 seconds

  • The third cycle intervals: 1, 1, 3, 5, 10, 30 minutes

If the percentage of unsuccessful requests reaches 60% in 12 hours, the integration is automatically disabled. If you receive system notifications, you will get a message about automatically disabled integration.