Notifikace

Notifikace odesílají zprávy. Sekci notification můžete přidat kamkoli, kde chcete, aby výstup trigger byl zprávou, například v alertu nebo detekci. V detekci může sekce notification odeslat zprávu při zjištění specifikované aktivity (např. potenciální hrozby).

TeskaLabs LogMan.io používá TeskaLabs ASAB Iris, mikroservisu TeskaLabs, k odesílání zpráv.

Warning

Aby nedošlo k zahlcení notifikacemi, používejte notifikace pouze pro vysoce naléhavá a dobře otestovaná detekční pravidla. Některé detekce jsou vhodnější k odesílání jako události přes Elasticsearch a prohlížení ve webové aplikaci LogMan.io.

Typy notifikací

Aktuálně můžete odesílat zprávy přes e-mail.

LogMan.io Assets vás také může upozornit, když se objeví nový host, uživatel nebo služba (okamžitě nebo jako plánovaný souhrn přes asab-iris). Tato cesta je oddělená od triggerů detekcí; viz Notifikace při objevení nového aktiva.