Envoyez les alertes CentralCSP par email à 5 membres maximum de votre espace de travail. Règles sur les destinataires et effets des changements de membres.
Dernière mise à jour:
Un canal email envoie chaque alerte à une liste de 1 à 5 adresses. Au-delà d'une poignée de personnes, ajoutez un autre canal ou pointez-en un vers un alias de groupe qui vous appartient. C'est le seul type de canal sans configuration côté plateforme ; la contrainte porte sur qui peut recevoir.
Prérequis
- Le rôle Gestionnaire sur le site dans CentralCSP.
- Chaque destinataire doit être un membre de l'espace de travail avec accès au site. Une adresse extérieure est rejetée à l'enregistrement.
1. Ajouter le canal
- Dans le tableau de bord, allez dans Alertes > Configuration > Ajouter un canal.
- Nommez le canal et choisissez le type Email.
- Saisissez les adresses des destinataires, séparées par des virgules, jusqu'à 5.
- Enregistrez.
2. Tester le canal
Sélectionnez Tester sur le nouveau canal. CentralCSP envoie aussitôt une alerte d'exemple, construite à partir d'une fausse violation CSP et marquée [Test] dans son objet. Si elle atterrit dans les spams, demandez aux destinataires de la marquer comme non-spam avant de brancher de vraies règles sur le canal.
Comment les destinataires sont résolus
Les destinataires sont liés aux membres de l'espace de travail plutôt qu'à des adresses figées, et chaque alerte part vers leur adresse actuelle. Chaque destinataire reçoit son propre email, personne ne voit donc les autres adresses. Deux conséquences à anticiper :
- Un membre qui change d'adresse email continue de recevoir les alertes à la nouvelle.
- Un membre qui perd l'accès au site est retiré silencieusement de la liste. S'il ne reste personne, l'envoi échoue.
Pour une liste de diffusion, une boîte partagée ou un alias d'astreinte, l'email est le mauvais type : utilisez plutôt un canal Webhook ou une destination de chat comme Slack.
Étapes suivantes
- Créez une règle qui envoie vers ce canal.
- Vue d'ensemble des canaux pour la désactivation automatique et les limites.
- Historique des envois pour auditer ce qui a été envoyé.
Webhook
Envoyez les alertes CentralCSP vers votre propre endpoint en JSON signé. Format du payload, headers de signature HMAC-SHA256 et code de vérification.
Règles
Choisissez un événement, des canaux, un cooldown. Les 18 événements disponibles, comment régler une règle de pic et les règles PCI et technologies.