Mobile Alarmierung per App, SMS und Anruf für Shuffle
Warum SIGNL4
Shuffle ist eine Automatisierungs-Plattform von und für die Community, die sich auf die Zugänglichkeit für jedermann konzentriert, um zu automatisieren. Security-Operations ist komplex, aber das muss nicht sein. Du kannst Shuffle on-premise oder in der Cloud nutzen.
SIGNL4 erweitert Shuffle um app-basierte mobile Alarmierung und Störungsfall-Reaktion, einschließlich Push, SMS, Sprachanrufe, Eskalationen und Zusammenarbeit. Die integrierte Dienst-Planung hilft dir, die Bereitschaftsdienste seines Teams zu planen und zeigt sir, wer zu welchem Zeitpunkt Dienst hat.
So funktioniert es
Shuffle nutzt Webhooks, um Alarm-Informationen an SIGNL4 zu übermitteln. Du kannst die SIGNL4-Integration einfach konfigurieren, indem du die vorhandene SIGNL4-App in Shuffle verwendest. Im Einzelnen hilft Dir die Integration bei den folgenden Punkten.
- Mitarbeiter können kritische Ereignisse, die auftreten, quittieren und die Zuständigkeit festlegen
- Ereignisse aus Shuffle werden per Push, SMS und Anruf übermittelt
- Alarme können mit weiteren Details angereichert werden
- Alarme werden eskaliert, wenn innerhalb einer konfigurierbaren Zeit keine Antwort erfolgt
- Integrierte Bereitschafts-Planung für automatisches Alarm-Routing an die richtigen Personen zur richtigen Zeit
- Alarme können automatisch wieder geschlossen werden, wenn das Problem in Shuffle als behoben erkannt wird
Szenarien
- 24×7 SecOps mit diensthabendem Personal
- Kritische SecOps-Alarmierung
- 24/7 Service Hotline für Kunden
- Reaktion auf kritische Vorfälle an jedem Ort
- Bereitschafts-Planung für IT- / Netzwerk-Teams
Vorteile
- Deutlich kürzere Reaktionszeiten bei Sicherheits-Vorfällen und dadurch schnellere Behebung
- Sicherstellung der Aufmerksamkeit für kritische Alarme und Minimierung von Fehlalarmen
- Klare Verantwortlichkeiten und transparente Zuständigkeit für Sicherheits-Vorfälle
- Zusammenarbeit mit Team-Mitgliedern, wenn Hilfe benötigt wird
Ereignisse in Shuffle werden per HTTP-Request an SIGNL4 übermittelt
Sichere Übermittelung, Kategorisierung und zielgenaues Routing.
Mobile, persistente Alarmierung von Bereitschafts- und Diensthabenden per Push, SMS und Anruf mit Nachverfolgung und Eskalation
UND SO FUNKTIONIERT ES
Logge dich im Shuffle Web-Portal ein, um die SIGNL4 Alarmierung zu konfigurieren.
Melde dich im Shuffle-Portal an und geh zu Workflows. Du kannst deine eigenen Workflows verwenden oder einen neuen erstellen. Es gibt auch einen Beispiel-Workflow, der die SIGNL4-App verwendet. Suche einfach nach SIGNL4 in den öffentlichen Workflows.
In deinem Workflow kannst du die SIGNL4 App hinzufügen und entsprechend konfigurieren. Es gibt hier zwei Actions, eine zum Senden von Alarmen (Send Alert) und eine zum Schließen von Alarmen (Close Alert). Beim Schließen von Alarmen musst du dieselbe External ID verwenden, wie für den Alarm, den du vorher gesendet hast.
Als Team Secret gibst du dein SIGNL4-Team-Geheimnis an.
Das war es und nun bekommt dein SIGNL4-Team Alarme, wenn Shuffle ein kritisches Ereignis erkannt hat.
ALARM-OPTIMIERUNG
SIGNL4 kann die Wahrnehmung, Reaktion und Bearbeitung von kritischen Alarmen entscheidend verbessern. Durch die Anpassung von Farbe, Symbol und Push-Ton wird die Zuordnung und Relevanz von Alarmen deutlich beschleunigt.
Alarmfarbe ändern, Titel + Text überschreiben
Dazu musst du entsprechend „Dienste und Systeme“-Kategorien erstellen, die auf bestimmte Schlüsselwörter ansprechen. Gehe dazu in der mobilen App in die Einstellungen und wähle „Dienste und Systeme“. Erstelle eine neue Kategorie oder bearbeite einfach eine bestehende.
Eine Kategorie wird immer angewendet, wenn einzelne Schlüsselwörter oder Kombinationen von Schlüsselwörtern im auslösenden Event gefunden werden.