自動化ルール
この動画では、IPアセットを所有者に割り当て、フィルターに一致する新しいIPアセットが発見されたときにユーザーへメール通知する方法を紹介します。
このガイドでは、Ostorlabで自動化ルールを構成する方法について説明します。 自動化ルールは、所有者へのアセットの割り当てなど、一般的なタスクを効率化するのに役立ちます。
report.ostorlab.co にアクセスします
1. メニューボタンをクリックします
2. Policies & Automation を開きます。
3. Automation Rules を開きます。
4. New Rule をクリックします。
5. 以下のリストからコンテキストを選択します：
- Attack surface
- Inventory
-
Remediation
6. ルール名を追加します。
7. Target Filter で、アセットの種類、所有者、または 203.0.113 などの検索語を使ってルールの対象を絞り込みます。
8. Actionを選択します。これには、所有者の自動割り当て、タグの設定、メール通知の送信などがあります。この例では、IPアセットに所有者を割り当てます。
9. 所有者を選択します。
10. アクションの下にある Add ボタンをクリックして、そのアクションをルールに含めます。
11. 次に、ページ下部の Add をクリックしてルールを保存します。
12. ルールは自動的に実行されます。Actions 列の再生アイコンで手動実行することもできます。
13. 自動化ルールは、新しいアセットが発見されたときにユーザーに通知する場合などに役立ちます。
- 新しいルールを追加し、Attack surfaceのコンテキストを選択します
- ルールに名前を付けます（例：新しいIPが発見されたら通知する）
- アセットを絞り込みます（例：検索語
203.0.113）
- アクションとして（Notify results）を選択します
- Notify Users で受信者を選択し、通知メッセージを入力します。ユーザーを選択しない場合は、すべてのユーザーに通知されます。
- アクションの下の Add でアクションを追加し、ページ下部の Add でルールを保存します
このガイドでは、OstorlabでIPアセットを所有者に自動割り当てする自動化ルールを構成するプロセスについて説明しました。