Splunk On-Call(旧VictorOps)とのインテグレーション
インテグレーションを設定して、VictorOpsのインシデント管理でContrastから攻撃の通知を受け取るようにします。
VictorOpsに接続するために、以下を行います。
Contrast Webインターフェイスにログインし、ユーザメニューから組織の設定 > インテグレーションを選択します。
VictorOpsの行で、接続を選択します。
インテグレーションの名前を入力します。この名前が、Contrastからの通知に表示されます。
ドロップダウンを使用して、警告のメッセージタイプを選択します。デフォルトでは、「Critical」が選択されます。メッセージタイプの詳細については、VictorOpsのドキュメントのIncident Fieldsを参照してください。
接続のURLを入力します。VictorOpsのURLは、REST APIエンドポイントを使用して生成できます。URLの取得やその他の情報については、VictorOpsのドキュメントのREST endpointを参照してください。
URLをテストするを選択します。この処理は、VictorOpsプロジェクトの数によっては、数分かかる場合があります。接続テストでは、ContrastがVictorOpsのインスタンスに到達でき、指定したユーザがログインできるかを確認します。
接続が確立したら、複数選択フィールドをクリックして、通知を送信するアプリケーションを選択します。デフォルトでは、「全てのアプリケーション」が選択されます。
重要
このインテグレーションによる接続は、Contrastで5回試行しても応答しない場合、切断されます。