Konfigurieren Sie den Slack-Chat-Connector für schwerwiegende Security Incidents
Integrieren Sie und arbeiten Sie mit Slack zusammen, um schwerwiegende Security Incidents zu lösen und Zusammenarbeits-Chat-Aktivitäten anzuzeigen und zu filtern.
Das Konfigurieren und Abonnieren einer Chat-Umgebung Slack, das Abrufen von Chat-Konversationen aus angegebenen Kanälen und das Archivieren von Slack und zugehörigen Kanälen sind Teil des Prozesses zum Schließen von Incidents. Eine bestimmte Slack -Umgebung und eine zugehörige Slack -API-Konfiguration sind erforderlich, um einzelne Kanäle zu erstellen, die für einen Major Security Incidentspezifisch sind.
Um Slack zu konfigurieren, aktivieren Sie Slack als Chat-Anbieter. Anschließend können Sie Chatkanäle für die verschiedenen Stakeholder und Gruppen erstellen, die über Aktivitäten kommunizieren, und Chatunterhaltungen nachverfolgen, um das Problem Major Security Incidentzu lösen. Die API-Konfiguration Slack und Slack umfasst: