Telegram¶
Вы можете настроить отправку регулярных отчетов безопасности и уведомлений в чат Telegram.
-
Отчеты безопасности отправляются ежедневно, еженедельно или ежемесячно, в зависимости от указанных настроек. Отчет содержит подробную информацию об уязвимостях, атаках и инцидентах, обнаруженных в системе за выбранный промежуток времени.
-
Уведомления отправляются при обнаружении следующих событий:
- Системные события: добавленные пользователи, удаленные и отключенные интеграции
- Обнаружена уязвимость
- Изменения сетевого периметра: обновления в списке доменов, IP‑адресов, сервисов
Настройка интеграции¶
-
Перейдите в Личный кабинет Валарм → Настройки → Интеграции.
-
Нажмите на блок Telegram или нажмите кнопку Добавить интеграцию и выберите Telegram.
-
Добавьте бота @WallarmBot в Telegram-чат для уведомлений и перейдите по полученной ссылке для аутентификации.
-
После перенаправления в интерфейс Валарм, подтвердите аутентификацию бота.
-
Введите имя интеграции.
-
Выберите периодичность отчетов безопасности. Если периодичность не указана, отчеты не отправляются.
-
Выберите типы событий, о которых необходимо отправлять уведомления. Если события не выбраны, уведомления не отправляются.
-
Протестируйте интеграцию и убедитесь в корректности настроек.
-
Нажмите Добавить интеграцию.
Тестирование интеграции¶
Тестирование интеграции позволяет проверить корректность настроек, соединение с Облаком Валарм и формат уведомлений о событиях. Чтобы протестировать интеграцию, вы можете использовать кнопку Протестировать в окне создания и редактирования интеграции.
Тестирование интеграции выполняется следующим образом:
-
В выбранную систему отправляются тестовые уведомления с префиксом
[Тестовое сообщение]. -
Тестовые уведомления отправляются для всех событий, которые доступны для выбранной системы. Если в карточке интеграции доступны 3 типа событий, в выбранную систему придет 3 уведомления.
Для типа событий Системные события отправляется тестовое уведомление о добавлении нового пользователя.
-
В тестовых уведомлениях не используются реальные данные.
Пример тестового сообщения в Telegram:
[Тестовое сообщение]
В сетевом периметре обнаружены новые IP адреса:
8.8.8.8
Для домена www.example2.com обнаружены новые связи с IP адресами: 80.80.81.81
Из сетевого периметра удалены следующие домены:
example1.com
Редактирование интеграции¶
Чтобы обновить настройки интеграции:
-
Перейдите в Личный кабинет Валарм → Настройки → Интеграции по ссылке для EU‑облака или для RU‑облака.
-
Откройте интеграцию.
-
Обновите настройки интеграции и нажмите Сохранить.
Отключение интеграции¶
Чтобы временно остановить отправку отчетов безопасности и уведомлений, вы можете отключить интеграцию:
-
Перейдите в Личный кабинет Валарм → Настройки → Интеграции по ссылке для EU‑облака или для RU‑облака.
-
Откройте активную интеграцию и нажмите Отключить.
Для повторного включения отчетов безопасности и уведомлений откройте отключенную интеграцию и нажмите Включить.
Удаление интеграции¶
Чтобы навсегда остановить отправку отчетов безопасности и уведомлений, вы можете удалить интеграцию. Удаление интеграции невозможно отменить. Интеграция исчезнет из общего списка навсегда.