- 策略与修复
- 策略
- 自动化规则
自动化规则
本演示介绍如何将 IP 资产分配给所有者,并在发现符合筛选条件的新 IP 资产时向用户发送邮件通知。
本指南将介绍如何在 Ostorlab 中配置自动化规则。 自动化规则有助于简化常见任务,例如将资产分配给所有者。
访问 report.ostorlab.co
1. 点击菜单按钮

2. 打开 Policies & Automation。

3. 打开 Automation Rules。

4. 点击 New Rule。

5. 从以下列表中选择一个上下文:
- Attack surface
- Inventory
-
Remediation

6. 为规则添加名称。

7. 在 Target Filter 中按资产类型、所有者或 203.0.113 等搜索词筛选规则适用的项目。

8. 选择 Action(操作),例如可以自动分配所有者、设置标签或发送电子邮件通知。在我们的例子中,我们将为 IP 资产分配一个所有者。

9. 选择所有者。

10. 点击操作下方的 Add 按钮,将该操作添加到规则中。

11. 然后点击页面底部的 Add 保存规则。

12. 该规则现在会自动运行,您也可以通过 Actions 列中的播放图标手动运行。

13. 自动化规则非常有用,例如当发现新资产时,您可以通知用户。
- 添加新规则并选择 Attack surface 上下文

- 为规则命名,例如(发现新 IP 时通知我)

- 筛选资产,例如使用搜索词
203.0.113
- 对于操作,选择(Notify results)

- 在 Notify Users 中选择收件人并添加通知消息。如果不选择用户,将通知所有用户。

- 点击操作下方的 Add 添加该操作,然后点击页面底部的 Add 保存规则

本指南涵盖了在 Ostorlab 中配置自动化规则以将 IP 资产自动分配给所有者的全过程。