Skip to main content
Data Infrastructure Insights
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Esempio di webhook di sicurezza del carico di lavoro per Microsoft Teams

Collaboratori netapp-alavoie
PDF

I webhook consentono agli utenti di inviare notifiche di avviso a varie applicazioni utilizzando un canale webhook personalizzato. Questa pagina fornisce un esempio per la configurazione di webhook per Teams.

Nota Questa pagina fa riferimento a istruzioni di terze parti, soggette a modifiche. Fare riferimento al"Documentazione dei team" per le informazioni più aggiornate.

Configurazione delle squadre:

  1. In Teams, seleziona il kebab e cerca Webhook in arrivo.

    Webhook in arrivo in Teams

  2. Seleziona Aggiungi a un team > Seleziona un team > Imposta un connettore.

  3. Copia l'URL del webhook. Sarà necessario incollarlo nella configurazione del webhook di Workload Security.

Crea webhook per i team di sicurezza del carico di lavoro:

  1. Vai su Amministrazione > Notifiche e seleziona la scheda "Webhook di sicurezza del carico di lavoro". Selezionare + Webhook per creare un nuovo webhook.

  2. Assegnare al webhook un nome significativo.

  3. Nel menu a discesa Tipo di modello, seleziona Team.

    Esempio di webhook dei team di sicurezza del carico di lavoro

  4. Incolla l'URL sopra nel campo URL.

Passaggi per creare notifiche Teams con il modello Adaptive Card

  1. Sostituisci il corpo del messaggio con il seguente template:

      {
  "type": "message",
  "attachments": [
    {
      "contentType": "application/vnd.microsoft.card.adaptive",
      "content": {
        "$schema": "http://adaptivecards.io/schemas/adaptive-card.json",
        "type": "AdaptiveCard",
        "version": "1.2",
        "body": [
          {
            "type": "TextBlock",
            "text": "%%severity%% Alert: %%synopsis%%",
            "wrap": true,
            "weight": "Bolder",
            "size": "Large"
          },
          {
            "type": "TextBlock",
            "text": "%%detected%%",
            "wrap": true,
            "isSubtle": true,
            "spacing": "Small"
          },
          {
            "type": "FactSet",
            "facts": [
              {
                "title": "User",
                "value": "%%userName%%"
              },
              {
                "title": "Attack/Abnormal Behavior",
                "value": "%%type%%"
              },
              {
                "title": "Action taken",
                "value": "%%actionTaken%%"
              },
              {
                "title": "Files encrypted",
                "value": "%%filesEncrypted%%"
              },
              {
                "title": "Encrypted files suffix",
                "value": "%%encryptedFilesSuffix%%"
              },
              {
                "title": "Files deleted",
                "value": "%%filesDeleted%%"
              },
              {
                "title": "Activity Change Rate",
                "value": "%%changePercentage%%"
              },
              {
                "title": "Severity",
                "value": "%%severity%%"
              },
              {
                "title": "Status",
                "value": "%%status%%"
              },
              {
                "title": "Notes",
                "value": "%%note%%"
              }
            ]
          }
        ],
        "actions": [
          {
            "type": "Action.OpenUrl",
            "title": "View Details",
            "url": "https://%%cloudInsightsHostname%%/%%alertDetailsPageUrl%%"
          }
        ]
      }
    }
  ]
}

  2. Se si utilizzano i flussi di Power Automate, i parametri di query nell'URL sono in formato codificato. È necessario decodificare l'URL prima di inserirlo.

  3. Fare clic su "Test Webhook" per assicurarsi che non vi siano errori.

  4. Salva il webhook.

Notifiche tramite Webhook

Per ricevere notifiche sugli eventi tramite webhook, vai su Sicurezza del carico di lavoro > Criteri. Selezionare +Criterio di attacco o +Criterio di avviso.

  • Immettere un nome significativo per la policy.

  • Selezionare i tipi di attacco richiesti, i dispositivi a cui deve essere associata la policy e le azioni richieste.

  • Nel menu a discesa Notifiche webhook, seleziona i webhook di Teams desiderati. Salva la polizza.

Nota: i webhook possono anche essere allegati a policy esistenti modificandole.

Aggiungi finestra di dialogo della politica di attacco che mostra il webhook