Bildirimler ve Uç Noktalar

Giriş

Bir bildirim şu şekilde tanımlanır:

Bir Tetikleyici
Bir veya daha fazla Bildirimci

Tetikleyiciler

Her bildirim yalnızca bir tetikleyiciyle ilişkilendirilir. TheHive, Vakalar, Uyarılar, Görevler, Gözlemlenecekler ve İşler üzerinde birkaç önceden tanımlanmış tetikleyici ile birlikte gelir. Filtrelenmiş Olay ile özel tetikleyiciler de tanımlanabilir.

Başka bir tetikleyici, HerhangiBirOlay'ı seçtiğinizde herhangi bir olayda bildirimleri çalıştırmanıza olanak tanır.

Vakalar Üzerindeki Tetikleyiciler

VakaKapatıldı: Bir Vaka kapatıldığında bir eylem çalıştırın
VakaOluşturuldu: Bir Vaka oluşturulduğunda bir eylem çalıştırın
VakaPaylaşıldı: Bir Vaka paylaşıldığında bir eylem çalıştırın

Uyarılar Üzerindeki Tetikleyiciler

UyarıOluşturuldu: Bir Uyarı oluşturulduğunda bir eylem çalıştırın
UyarıAlındı: Bir Uyarı içe aktarıldığında (bir Vaka bir Uyarıdan oluşturulduğunda veya mevcut bir Vakaya bir Uyarı eklenirse) bir eylem çalıştırın

İşler Üzerindeki Tetikleyiciler

İşTamamlandı: Bir İş başarıyla sona erdiğinde veya başarısız olduğunda bir eylem çalıştırın

Gözlemlenecekler Üzerindeki Tetikleyiciler

GözlemOluşturuldu: Bir Gözlem oluşturulduğunda bir eylem çalıştırın

Görevler Üzerindeki Tetikleyiciler

GirişBenimGörevim: Bir Görev yeni bir Günlük aldığında bir eylem çalıştırın
GörevAtandı: Bir Görev atanırken veya atanan güncellendiğinde bir eylem çalıştırın
GörevKapatıldı: Bir Görev kapatıldığında bir eylem çalıştırın

Filtrelenmiş Olay

Filtrelenmiş Olay'ı seçtiğinizde, TheHive size yapılandırılmış bir JSON filtresi yazma olanağı sağlar. Bu filtre, uygulamadaki belirli olayları eşleştirmeyi amaçlar ve bildiriciler tarafından açıklanan bir veya daha fazla eylemi tetikler.

Birbirinden Farklı Bildiriciler

TheHive'da çeşitli Bildirimci türleri mevcuttur:

Kullanıcıya E-posta Gönder: Mevcut Kuruluş içindeki tüm kullanıcılara e-posta gönder
Belirli bir e-posta adresine E-posta Gönder: Belirli bir e-posta adresine e-posta gönder
HTTP İsteği: Seçilen HTTP uç noktasına veri gönder
Mattermost: Seçilen Mattermost uç noktasına veri gönder
Slack: Seçilen Slack uç noktasına veri gönder
MS Teams: Seçilen Microsoft Teams uç noktasına veri gönder
Webhook: Seçilen webhook uç noktasına veri gönder
Kafka: Seçilen Kafka kuyruğuna veri gönder
Redis: Seçilen Redis uç noktasına veri gönder

Bunlardan ikisi Cortex Analizcileri ve Yanıtlayıcıları çalıştırmak için ayrılmıştır: