跳转至

自动化规则

本演示介绍如何将 IP 资产分配给所有者,并在发现符合筛选条件的新 IP 资产时向用户发送邮件通知。

本指南将介绍如何在 Ostorlab 中配置自动化规则。 自动化规则有助于简化常见任务,例如将资产分配给所有者。

访问 report.ostorlab.co

1. 点击菜单按钮

菜单按钮

2. 打开 Policies & Automation。

Policies 部分

3. 打开 Automation Rules。

Automation Rules 选项卡

4. 点击 New Rule。

创建规则按钮

5. 从以下列表中选择一个上下文:

  • Attack surface
  • Inventory
  • Remediation

    上下文选择

6. 为规则添加名称。

规则名称输入

7. 在 Target Filter 中按资产类型、所有者或 203.0.113 等搜索词筛选规则适用的项目。

过滤器配置

8. 选择 Action(操作),例如可以自动分配所有者、设置标签或发送电子邮件通知。在我们的例子中,我们将为 IP 资产分配一个所有者。

操作选择 所有者分配

9. 选择所有者。

选择所有者

10. 点击操作下方的 Add 按钮,将该操作添加到规则中。

添加规则按钮

11. 然后点击页面底部的 Add 保存规则。

保存规则

12. 该规则现在会自动运行,您也可以通过 Actions 列中的播放图标手动运行。

手动触发

13. 自动化规则非常有用,例如当发现新资产时,您可以通知用户。

  1. 添加新规则并选择 Attack surface 上下文 新通知规则
  2. 为规则命名,例如(发现新 IP 时通知我) 通知规则名称
  3. 筛选资产,例如使用搜索词 203.0.113 IP 地址搜索筛选条件
  4. 对于操作,选择(Notify results) 通知操作选择
  5. 在 Notify Users 中选择收件人并添加通知消息。如果不选择用户,将通知所有用户。 通知消息
  6. 点击操作下方的 Add 添加该操作,然后点击页面底部的 Add 保存规则 添加通知规则 规则添加成功

本指南涵盖了在 Ostorlab 中配置自动化规则以将 IP 资产自动分配给所有者的全过程。