Skip to main content
A Slack-integráció lehetővé teszi, hogy a Living Security közvetlenül a Slack-munkaterületére küldjön értesítéseket. Tájékoztathatja a felhasználókat a képzési hozzárendelésekről, riaszthatja a biztonsági csapatokat a kockázati eseményekről, és naprakészen tarthatja a vezetőket a csapat előrehaladásáról.
A buzdítások és forgatókönyvek kézbesítésének beállításához kezdje a Beállítások → kommunikáció → csatornák menüpontnál, majd kattintson a Slack kártyára. Ez az oldal a mögöttes Slack-alkalmazás konfigurálását ismerteti.

​
Előfeltételek

A Slack-integráció konfigurálása előtt győződjön meg a következőkről:
  • Rendelkezik Slack-munkaterület-rendszergazdai vagy alkalmazástelepítési jogosultsággal
  • Hozzáfér a Slack API-portálhoz a api.slack.com címen
  • Rendelkezik Living Security rendszergazdai jogosultsággal

​
Slack-alkalmazás létrehozása

1

Új Slack-alkalmazás létrehozása

  1. Nyissa meg az api.slack.com/apps oldalt
  2. Kattintson a Create New App gombra
  3. Válassza a From scratch lehetőséget
  4. Adja meg az alkalmazás nevét (például „Living Security”)
  5. Válassza ki a munkaterületet
  6. Kattintson a Create App gombra
Az alkalmazás megjelenik a Slack API műszerfalán.
2

OAuth-hatókörök konfigurálása

  1. A bal oldali sávban kattintson az OAuth & Permissions elemre
  2. Görgessen a Bot Token Scopes részhez
  3. Adja hozzá a következő hatóköröket:
Csak azokat a hatóköröket adja hozzá, amelyekre a szervezetének szüksége van. Minél kevesebb a hatókör, annál jobb a biztonság.
3

Az alkalmazás telepítése a munkaterületre

  1. Görgessen az OAuth & Permissions oldal tetejére
  2. Kattintson az Install to Workspace gombra
  3. Tekintse át a jogosultságokat, majd kattintson az Allow gombra
Megjelenik egy Bot User OAuth Token, amely a következővel kezdődik: xoxb-.
4

A signing secret beszerzése

  1. A bal oldali sávban kattintson a Basic Information elemre
  2. Görgessen az App Credentials részhez
  3. Másolja ki a Signing Secret értékét
Tartsa titokban a signing secretet. Soha ne ossza meg nyilvános tárolókban vagy naplókban.

​
Hitelesítő adatok hozzáadása a Living Security-ben

1

Navigálás a Kimenő integrációkhoz

Nyissa meg a Beállítások → integrációk → Kimenő oldalt, majd kattintson a Slack kártyára.
2

Hitelesítő adatok hozzáadása

Kattintson az Add Credential gombra, és adja meg a következőket:
​
string
kötelező
A Bot User OAuth Token, amely a következővel kezdődik: xoxb-. Az OAuth & Permissions oldalon található.
​
string
kötelező
Az alkalmazás Signing Secret értéke. A Basic Information → App Credentials részben található.
​
string
Nem kötelező. Csak Socket Mode-kapcsolatokhoz szükséges. A következővel kezdődik: xapp-.
​
string
Nem kötelező. A hitelesítő adat könnyen azonosítható neve (például „Éles Slack”).
3

Mentés és ellenőrzés

Kattintson a Mentés gombra. A hitelesítő adat aktív állapottal megjelenik a listában.
A Slack-integráció csatlakoztatva van, és készen áll az értesítések küldésére.

​
Értesítéstípusok

Csatlakoztatás után a Living Security a következő típusú értesítéseket küldheti a Slackbe:

​
Hibaelhárítás

  • Ellenőrizze, hogy a botot meghívták-e a csatornába (/invite @YourBotName)
  • Ellenőrizze, hogy hozzáadta-e a chat:write.public hatókört a nyilvános csatornákba való, csatlakozás nélküli üzenetküldéshez
  • Győződjön meg arról, hogy a csatorna azonosítója helyes (a csatorna nevét ne használja, az azonosítóját adja meg)
  • Győződjön meg arról, hogy a teljes tokent másolta ki, amely a következővel kezdődik: xoxb-
  • Ellenőrizze, hogy az alkalmazás továbbra is telepítve van-e a munkaterületen
  • Ellenőrizze, hogy a tokent nem generálták-e újra (ebben az esetben frissíteni kell a Living Security-ben)
A Slack korlátozza az API-kérések számát. Ha sebességkorlát-hibákat lát:
  • Csökkentse az értesítések gyakoriságát
  • Vonja össze a több értesítést összefoglaló üzenetekbe
  • Nagy forgalmú használati esetekben forduljon az ügyfélszolgálathoz

​
Ajánlott eljárások

Hozzon létre egy dedikált Slack-csatornát a Living Security értesítéseihez (például #security-training), hogy a riasztások rendezettek maradjanak, és csökkenjen a zaj az általános csatornákon.
  • Több munkaterület kezelésekor használjon beszédes címkéket a hitelesítő adatokhoz
  • Rendszeresen ellenőrizze, mely csatornák kapnak értesítéseket
  • Nagy mennyiségű riasztás esetén egyedi üzenetek helyett állítson be összefoglaló értesítéseket
  • Negyedévente tekintse át a Slack-alkalmazás jogosultságait, és távolítsa el a nem használt hatóköröket

​
Kapcsolódó

E-mail-integráció

Az e-mail konfigurálása kézbesítési csatornaként.

Teams-integráció

A Microsoft Teams konfigurálása kézbesítési csatornaként.

Kommunikációs napló

A Slack-kézbesítések állapotának és előzményeinek nyomon követése.

Új integráció beállítása

Általános útmutató az integrációk beállításához.