Czy MSP może odbierać alerty klientów w Slacku lub przez webhook?
Tak, od planu Pro: alerty z tenanta klienta mogą trafiać do Slacka lub na webhook, a stamtąd do Twojego systemu zgłoszeń, komunikatora lub narzędzia dyżurów; w każdym planie idą też e-mailem. Używaj osobnego kanału lub znacznika dla każdego klienta, by technik od razu widział, czyjej sieci to dotyczy. Ustal, które poziomy alertów tworzą zgłoszenie, a które tylko powiadamiają, aby kanał pozostał czytelny. Pełny alert z wyjaśnieniem trzymaj w NetSenX i linkuj do niego ze zgłoszenia, zamiast kopiować dane. Od planu Business alerty można też eksportować do SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców., jeśli prowadzisz go dla klientów.
Czytaj dalej
Powiązane pytania
- Co MSP powinien powiedzieć klientowi po alercie bezpieczeństwa?
- Klient mojej firmy MSP został zhakowany. Co robić najpierw?
- Czy napastnik może przejść z sieci klienta do narzędzi MSP?
- Jak wykryć nadużycie naszego narzędzia RMM w sieciach klientów?
- Co MSP powinien monitorować, by wykryć przejęcie własnych narzędzi?
Pojęcia użyte tutaj
- SIEM (security information and event management)
- System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców.