Отчеты по email¶

Вы можете указать email-адреса для получения запланированных отчетов безопасности и уведомлений. Отправка сообщений на email, указанный при регистрации, настроена по умолчанию.

Отчеты безопасности отправляются ежедневно, еженедельно или ежемесячно, в зависимости от указанных настроек. Отчет содержит подробную информацию об уязвимостях, атаках и инцидентах, обнаруженных в системе за выбранный промежуток времени.
Уведомления отправляются при обнаружении следующих событий:
- Системные события: добавленные пользователи, удаленные и отключенные интеграции
- Обнаружена уязвимость
- Изменения сетевого периметра: обновления в списке доменов, IP‑адресов, сервисов

Настройка интеграции¶

Перейдите на вкладку Интеграции раздела Настройки.
Нажмите на блок Отчеты по email или нажмите кнопку Добавить интеграцию и выберите Отчеты по email.
Введите имя интеграции.
Введите через запятую email-адреса.
Выберите периодичность отчетов безопасности. Если периодичность не указана, отчеты не отправляются.
Выберите типы событий, о которых необходимо отправлять уведомления. Если события не выбраны, уведомления не отправляются.
Протестируйте интеграцию и убедитесь в корректности настроек.
Нажмите Добавить интеграцию.

Тестирование интеграции¶

Тестирование интеграции позволяет проверить корректность настроек, соединение с Облаком Валарм и формат уведомлений о событиях. Чтобы протестировать интеграцию, вы можете использовать кнопку Протестировать в окне создания и редактирования интеграции.

Тестирование интеграции выполняется следующим образом:

В выбранную систему отправляются тестовые уведомления с префиксом [Тестовое сообщение].
Тестовые уведомления отправляются для всех событий, которые доступны для выбранной системы. Если в карточке интеграции доступны 3 типа событий, в выбранную систему придет 3 уведомления.

Для типа событий Системные события отправляется тестовое уведомление о добавлении нового пользователя.
В тестовых уведомлениях не используются реальные данные.

Пример тестового письма:

Редактирование интеграции¶

Чтобы обновить настройки интеграции:

Перейдите в Консоль управления Валарм → Настройки → Интеграции по ссылке для EU‑облака или для RU‑облака.
Откройте интеграцию.
Обновите настройки интеграции и нажмите Сохранить.

Отключение интеграции¶

Чтобы временно остановить отправку отчетов безопасности и уведомлений, вы можете отключить интеграцию:

Перейдите в Консоль управления Валарм → Настройки → Интеграции по ссылке для EU‑облака или для RU‑облака.
Откройте активную интеграцию и нажмите Отключить.

Отключение интеграции является системным событием. Если вы получаете уведомления о системных событиях, в настроенные системы поступят сообщения об удаленной интеграции.

Для повторного включения отчетов безопасности и уведомлений откройте отключенную интеграцию и нажмите Включить.

Удаление интеграции¶

Чтобы навсегда остановить отправку отчетов безопасности и уведомлений, вы можете удалить интеграцию. Удаление интеграции невозможно отменить. Интеграция исчезнет из общего списка навсегда.

Перейдите в Консоль управления Валарм → Настройки → Интеграции по ссылке для EU‑облака или для RU‑облака.
Откройте интеграцию и нажмите Удалить.
Подтвердите действие.

Удаление интеграции является системным событием. Если вы получаете уведомления о системных событиях, в настроенные системы поступят сообщения об удаленной интеграции.