監視とアラート

有用なケイデンスを選択する

検証済みドメインの毎日、毎週、または毎月の監査をスケジュールします。毎週は、アクティブな製品の実際的な開始点です。リリース頻度と利用可能な割り当てが正当である場合にのみ、頻度を増やしてください。

プロファイルを比較可能な状態に保つ

スケジュールでは、軽量、完全、またはカスタマイズされたセキュリティ監査カバレッジを使用できます。セキュリティ スコアの傾向がカバレッジの変更ではなく製品の変更を表す必要がある場合は、同じプロファイルとモジュールの選択を維持します。

チャネルを構成する

• 電子メールは、保存されたアカウントの宛先に通知を送信します。
• Discord は、暗号化された Webhook 値を通じて通知を送信します。
• セットアップ後および宛先変更後にチャネル テストを使用します。

最小重大度を設定する

検出された問題の通知をトリガーする最も低い重大度を選択します。緊急の運用チャネルにはより高いしきい値を使用し、ワークスペースでの重大度の低い強化を確認します。

アラートイベントを理解する

通知には完了した監査と最終的な失敗が含まれ、検出された問題の詳細が選択した重大度によってフィルター処理されます。一時的な再試行は、最終的な失敗した監査として扱うべきではありません。