Skip to main content
Data Infrastructure Insights
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Ejemplo de webhook de seguridad de carga de trabajo para Microsoft Teams

Colaboradores netapp-alavoie
PDF

Los webhooks permiten a los usuarios enviar notificaciones de alerta a varias aplicaciones utilizando un canal webhook personalizado. Esta página proporciona un ejemplo para configurar webhooks para Teams.

Nota Esta página hace referencia a instrucciones de terceros, que están sujetas a cambios. Consulte la"Documentación de Teams" para obtener la información más actualizada.

Configuración de los equipos:

  1. En Teams, seleccione el kebab y busque Webhook entrante.

    Webhook entrante en Teams

  2. Seleccione Agregar a un equipo > Seleccionar un equipo > Configurar un conector.

  3. Copiar la URL del webhook. Necesitará pegar esto en la configuración del webhook de seguridad de carga de trabajo.

Crear webhook de equipos de seguridad de carga de trabajo:

  1. Vaya a Admin > Notificaciones y seleccione la pestaña “Webhooks de seguridad de carga de trabajo. Seleccione + Webhook para crear un nuevo webhook.

  2. Dale al webhook un nombre significativo.

  3. En el menú desplegable Tipo de plantilla, seleccione Equipos.

    Ejemplo de webhook de equipos de seguridad de carga de trabajo

  4. Pegue la URL de arriba en el campo URL.

Pasos para crear una notificación de Teams con la plantilla de tarjeta adaptable

  1. Reemplaza el cuerpo del mensaje con la siguiente plantilla:

      {
  "type": "message",
  "attachments": [
    {
      "contentType": "application/vnd.microsoft.card.adaptive",
      "content": {
        "$schema": "http://adaptivecards.io/schemas/adaptive-card.json",
        "type": "AdaptiveCard",
        "version": "1.2",
        "body": [
          {
            "type": "TextBlock",
            "text": "%%severity%% Alert: %%synopsis%%",
            "wrap": true,
            "weight": "Bolder",
            "size": "Large"
          },
          {
            "type": "TextBlock",
            "text": "%%detected%%",
            "wrap": true,
            "isSubtle": true,
            "spacing": "Small"
          },
          {
            "type": "FactSet",
            "facts": [
              {
                "title": "User",
                "value": "%%userName%%"
              },
              {
                "title": "Attack/Abnormal Behavior",
                "value": "%%type%%"
              },
              {
                "title": "Action taken",
                "value": "%%actionTaken%%"
              },
              {
                "title": "Files encrypted",
                "value": "%%filesEncrypted%%"
              },
              {
                "title": "Encrypted files suffix",
                "value": "%%encryptedFilesSuffix%%"
              },
              {
                "title": "Files deleted",
                "value": "%%filesDeleted%%"
              },
              {
                "title": "Activity Change Rate",
                "value": "%%changePercentage%%"
              },
              {
                "title": "Severity",
                "value": "%%severity%%"
              },
              {
                "title": "Status",
                "value": "%%status%%"
              },
              {
                "title": "Notes",
                "value": "%%note%%"
              }
            ]
          }
        ],
        "actions": [
          {
            "type": "Action.OpenUrl",
            "title": "View Details",
            "url": "https://%%cloudInsightsHostname%%/%%alertDetailsPageUrl%%"
          }
        ]
      }
    }
  ]
}

  2. Si usas Power Automate Flows, los parámetros de consulta en la URL están en formato codificado. Debes descodificar la URL antes de ingresarla.

  3. Haz clic en "Probar Webhook" para asegurarte de que no hay errores.

  4. Guarda el webhook.

Notificaciones mediante webhook

Para notificar eventos a través de webhook, navegue a Seguridad de carga de trabajo > Políticas. Seleccione +Política de ataque o +Política de advertencia.

  • Introduzca un nombre de política significativo.

  • Seleccione los tipos de ataque requeridos, los dispositivos a los que se debe adjuntar la política y las acciones requeridas.

  • En el menú desplegable Notificaciones de webhooks, seleccione los webhooks de Teams necesarios. Guardar la política.

Nota: Los webhooks también se pueden adjuntar a políticas existentes editándolas.

Agregar cuadro de diálogo de política de ataque que muestra el webhook