Skip to main content
Slack integratsiyasi Living Security’ga bildirishnomalarni to’g’ridan-to’g’ri Slack workspace’ingizga yuborish imkonini beradi. Foydalanuvchilarni Training topshiriqlari haqida xabardor qiling, xavfsizlik jamoalarini xavf hodisalari haqida ogohlantiring va menejerlarni jamoa yutuqlari haqida habardor qilib boring.
Nudge va Playbook yetkazib berishni sozlash uchun Settings → Communications → Channels bo’limiga o’ting va Slack kartasini bosing. Ushbu sahifada Slack ilovasining asosiy konfiguratsiyasi yoritilgan.

​
Dastlabki talablar

Slack integratsiyasini sozlashdan oldin quyidagilarga ega ekanligingizga ishonch hosil qiling:
  • Slack workspace administratori yoki ilovalarni o’rnatish huquqlari
  • api.slack.com saytidagi Slack API portaliga kirish imkoniyati
  • Living Security administratori huquqlari

​
Slack ilovasini yaratish

1

Yangi Slack ilovasini yaratish

  1. api.slack.com/apps sahifasiga o’ting
  2. Create New App tugmasini bosing
  3. From scratch variantini tanlang
  4. Ilova nomini kiriting (masalan, “Living Security”)
  5. Workspace’ingizni tanlang
  6. Create App tugmasini bosing
Ilovangiz Slack API dashboard’ida paydo bo’ladi.
2

OAuth scope'larini sozlash

  1. Chap yon panelda OAuth & Permissions bandini bosing
  2. Bot Token Scopes bo’limigacha pastga aylantiring
  3. Quyidagi scope’larni qo’shing:
Faqat tashkilotingizga kerak bo’lgan scope’larni qo’shing. Scope’lar qancha kam bo’lsa, xavfsizlik shuncha yuqori bo’ladi.
3

Ilovani workspace'ga o'rnatish

  1. OAuth & Permissions sahifasining yuqori qismigacha aylantiring
  2. Install to Workspace tugmasini bosing
  3. Ruxsatlarni ko’rib chiqing va Allow tugmasini bosing
xoxb- bilan boshlanuvchi Bot User OAuth Token paydo bo’ladi.
4

Signing secret'ni olish

  1. Chap yon panelda Basic Information bandini bosing
  2. App Credentials bo’limigacha pastga aylantiring
  3. Signing Secret qiymatini nusxalang
Signing secret’ni maxfiy saqlang. Uni hech qachon ochiq repozitoriylarda yoki jurnallarda ulashmang.

​
Living Security’ga credential’larni qo’shish

1

Outbound Integrations bo'limiga o'tish

Settings → Integrations → Outbound bo’limiga o’ting va Slack kartasini bosing.
2

Credential'laringizni qo'shish

Add Credential tugmasini bosing va quyidagilarni kiriting:
​
string
talab qilinadi
xoxb- bilan boshlanuvchi Bot User OAuth Token. OAuth & Permissions bo’limida joylashgan.
​
string
talab qilinadi
Ilovangizning Signing Secret qiymati. Basic Information → App Credentials bo’limida joylashgan.
​
string
Ixtiyoriy. Faqat Socket Mode ulanishlari uchun talab qilinadi. xapp- bilan boshlanadi.
​
string
Ixtiyoriy. Ushbu credential uchun qulay nom (masalan, “Production Slack”).
3

Saqlash va tekshirish

Save tugmasini bosing. Credential ro’yxatingizda active holati bilan paydo bo’ladi.
Slack integratsiyangiz ulandi va bildirishnomalarni yuborishga tayyor.

​
Bildirishnoma turlari

Ulangandan so’ng Living Security Slack’ka quyidagi turdagi bildirishnomalarni yuborishi mumkin:

​
Nosozliklarni bartaraf etish

  • Bot kanalga taklif qilinganini tekshiring (/invite @YourBotName)
  • Ommaviy kanallarga qo’shilmasdan xabar yuborish uchun chat:write.public scope’i qo’shilganini tekshiring
  • Kanal ID’si to’g’riligini tasdiqlang (nomni emas, kanal ID’sini ishlating)
  • xoxb- bilan boshlanuvchi tokenni to’liq nusxalaganingizga ishonch hosil qiling
  • Ilova hali ham workspace’ingizga o’rnatilganini tekshiring
  • Token qayta yaratilgan-yaratilmaganini tekshiring (bunda Living Security’da yangilash talab qilinadi)
Slack API so’rovlarini cheklaydi. Agar so’rovlar chegarasi xatolarini ko’rsangiz:
  • Bildirishnomalar chastotasini kamaytiring
  • Bir nechta bildirishnomani jamlanma (digest) xabarlarga birlashtiring
  • Katta hajmli foydalanish holatlari uchun qo’llab-quvvatlash xizmatiga murojaat qiling

​
Eng yaxshi amaliyotlar

Ogohlantirishlar tartibli bo’lishi va umumiy kanallardagi shovqin kamayishi uchun Living Security bildirishnomalari uchun alohida Slack kanali yarating (masalan, #security-training).
  • Bir nechta workspace’ni boshqarishda credential’lar uchun mazmunli nomlardan foydalaning
  • Bildirishnomalar qaysi kanallarga kelayotganini muntazam audit qiling
  • Katta hajmli ogohlantirishlar uchun alohida xabarlar o’rniga bildirishnomalar digest’ini sozlang
  • Slack ilovasi ruxsatlarini har chorakda ko’rib chiqing va ishlatilmayotgan scope’larni olib tashlang

​
Qo’shimcha ma’lumot

Email Integration

Elektron pochtani yetkazib berish kanali sifatida sozlang.

Teams Integration

Microsoft Teams’ni yetkazib berish kanali sifatida sozlang.

Communication Log

Slack orqali yetkazib berish holati va tarixini kuzatib boring.

How to Set Up a New Integration

Integratsiyani sozlash bo’yicha umumiy qo’llanma.