複数のSlackチャンネルへアラートを送信する
Aikidoでは、指定したSlackチャンネルにカスタマイズされたアラートを送信することで、セキュリティ対応を効率化できます。本ガイドでは、チームがタイムリーかつ関連性の高いセキュリティ通知を受け取れるようにする方法を説明します。
Slackアラートの設定
Section titled “Slackアラートの設定 ”前提条件: Slackインテグレーションが有効になっていることを確認してください。Slack Integrationの設定方法は こちらを参照してください。
ステップ1: アラートを作成する
Section titled “ステップ1: アラートを作成する ”- Slack integrationページに移動し、「Create Alert」をクリックして設定モーダルを開きます。
ステップ2: チーム単位の通知を選択する
Section titled “ステップ2: チーム単位の通知を選択する ”- 「Team-based」を選択すると、特定のチャンネルにアラートを振り分けられます。事前にチームへ適切なリポジトリ・コンテナのアクセス権を設定しておいてください。
ステップ3: チャンネルとチームを紐付ける
Section titled “ステップ3: チャンネルとチームを紐付ける ”- Weekly Digestsには、週次のセキュリティissueサマリーを送信するチャンネルを紐付けます。
- Critical Issuesには、緊急性の高い脆弱性のリアルタイムアラートを送信するチャンネルを紐付けます。
注: アラート作成時、どちらか片方のみを選択することも可能です。
ステップ4: 設定を保存する
Section titled “ステップ4: 設定を保存する ”- 設定内容を確認し、「Save Alert」をクリックしてアラートシステムを有効化します。
運用のヒント
Section titled “運用のヒント ”- アラートの精度を保つため、Aikido内のチーム設定を定期的に見直し、修正してください。
- 適切な通信を確保するため、Slackチャンネルが正しいチームに対応していることを確認してください。