Skip to main content
Integracja ze Slack umożliwia Living Security wysyłanie powiadomień bezpośrednio do Państwa obszaru roboczego Slack. Można informować użytkowników o przypisanych szkoleniach, alarmować zespoły ds. bezpieczeństwa o zdarzeniach związanych z ryzykiem oraz na bieżąco informować menedżerów o postępach zespołu.
Aby skonfigurować dostarczanie Podpowiedzi i Playbook, przejdź do Ustawienia → Komunikacja → Kanały i kliknij kartę Slack. Ta strona opisuje podstawową konfigurację aplikacji Slack.

Wymagania wstępne

Przed skonfigurowaniem integracji ze Slack upewnij się, że posiadasz:
  • uprawnienia administratora obszaru roboczego Slack lub uprawnienia do instalowania aplikacji,
  • dostęp do portalu Slack API pod adresem api.slack.com,
  • uprawnienia administratora w Living Security.

Tworzenie aplikacji Slack

1

Utwórz nową aplikację Slack

  1. Przejdź do api.slack.com/apps
  2. Kliknij Create New App
  3. Wybierz From scratch
  4. Wprowadź nazwę aplikacji (np. „Living Security”)
  5. Wybierz swój obszar roboczy
  6. Kliknij Create App
Aplikacja pojawi się w panelu Slack API.
2

Skonfiguruj zakresy OAuth

  1. W lewym panelu bocznym kliknij OAuth & Permissions
  2. Przewiń do sekcji Bot Token Scopes
  3. Dodaj następujące zakresy:
Dodawaj tylko te zakresy, których potrzebuje Twoja organizacja. Mniejsza liczba zakresów oznacza lepsze bezpieczeństwo.
3

Zainstaluj aplikację w obszarze roboczym

  1. Przewiń na górę strony OAuth & Permissions
  2. Kliknij Install to Workspace
  3. Przejrzyj uprawnienia i kliknij Allow
Pojawi się Bot User OAuth Token zaczynający się od xoxb-.
4

Pobierz klucz podpisywania

  1. W lewym panelu bocznym kliknij Basic Information
  2. Przewiń do sekcji App Credentials
  3. Skopiuj Signing Secret
Zachowaj klucz podpisywania w tajemnicy. Nigdy nie udostępniaj go w publicznych repozytoriach ani w logach.

Dodawanie poświadczeń w Living Security

1

Przejdź do integracji wychodzących

Przejdź do Ustawienia → Integracje → Wyjście i kliknij kartę Slack.
2

Dodaj poświadczenia

Kliknij Add Credential i wprowadź:
string
wymagane
Twój Bot User OAuth Token zaczynający się od xoxb-. Znajdziesz go w sekcji OAuth & Permissions.
string
wymagane
Signing Secret Twojej aplikacji. Znajdziesz go w sekcji Basic Information → App Credentials.
string
Opcjonalnie. Wymagany tylko w przypadku połączeń w trybie Socket Mode. Zaczyna się od xapp-.
string
Opcjonalnie. Przyjazna nazwa tych poświadczeń (np. „Production Slack”).
3

Zapisz i zweryfikuj

Kliknij Zapisz. Poświadczenia pojawią się na liście ze statusem aktywny.
Integracja ze Slack jest teraz połączona i gotowa do wysyłania powiadomień.

Typy powiadomień

Po nawiązaniu połączenia Living Security może wysyłać do Slack następujące typy powiadomień:

Rozwiązywanie problemów

  • Sprawdź, czy bot został zaproszony na kanał (/invite @YourBotName)
  • Sprawdź, czy dodano zakres chat:write.public, który umożliwia publikowanie na kanałach publicznych bez dołączania do nich
  • Upewnij się, że identyfikator kanału jest prawidłowy (użyj identyfikatora kanału, a nie nazwy)
  • Upewnij się, że skopiowano kompletny token zaczynający się od xoxb-
  • Sprawdź, czy aplikacja nadal jest zainstalowana w Twoim obszarze roboczym
  • Sprawdź, czy token nie został wygenerowany ponownie (wymaga to aktualizacji w Living Security)
Slack ogranicza liczbę żądań API. Jeśli pojawiają się błędy związane z przekroczeniem limitu:
  • Zmniejsz częstotliwość wysyłania powiadomień
  • Połącz wiele powiadomień w zbiorcze wiadomości podsumowujące
  • Skontaktuj się z pomocą techniczną w przypadku scenariuszy o dużym wolumenie

Najlepsze praktyki

Utwórz dedykowany kanał Slack dla powiadomień Living Security (np. #security-training), aby uporządkować alerty i ograniczyć szum na kanałach ogólnych.
  • Używaj czytelnych etykiet poświadczeń podczas zarządzania wieloma obszarami roboczymi
  • Regularnie sprawdzaj, które kanały otrzymują powiadomienia
  • Dla alertów o dużym wolumenie skonfiguruj zbiorcze podsumowania powiadomień zamiast pojedynczych wiadomości
  • Co kwartał przeglądaj uprawnienia aplikacji Slack i usuwaj nieużywane zakresy

Powiązane

Integracja poczty e-mail

Skonfiguruj pocztę e-mail jako kanał dostarczania.

Integracja z Teams

Skonfiguruj Microsoft Teams jako kanał dostarczania.

Dziennik komunikacji

Śledź status i historię dostarczania wiadomości w Slack.

Jak skonfigurować nową integrację

Ogólny przewodnik konfiguracji integracji.