<\/span><\/h2>\nAlerty mog\u0105 by\u0107 przesy\u0142ane do Microsoft Teams r\u0119cznie lub automatycznie.<\/p>\n
Analityk mo\u017ce wybra\u0107 aktywny alert w Sycope i wys\u0142a\u0107 go poprzez skonfigurowany REST Client. W przypadku powtarzalnych workflow operacyjnych ta sama integracja mo\u017ce zosta\u0107 przypisana bezpo\u015brednio do regu\u0142y Sycope, a wybrane threshold levels okre\u015blaj\u0105, kiedy external action powinna zosta\u0107 wykonana.<\/p>\n
Sycope przesy\u0142a dane alertu jako JSON do webhooka utworzonego w Power Automate. Flow parsuje otrzymane informacje i wykorzystuje je do wype\u0142nienia Adaptive Card, kt\u00f3ra jest publikowana na odpowiednim kanale Teams.<\/p>\n
Karta dostarcza zespo\u0142owi najwa\u017cniejsze informacje potrzebne do wst\u0119pnej oceny, bez pr\u00f3by odtwarzania pe\u0142nego widoku analitycznego Sycope wewn\u0105trz Teams.<\/p>\n
Przycisk View in Sycope<\/strong> prowadzi bezpo\u015brednio do odpowiedniego alertu. Integracj\u0119 mo\u017cna r\u00f3wnie\u017c skonfigurowa\u0107 z linkami do innych dashboard\u00f3w Sycope lub z wieloma przyciskami, je\u015bli dla konkretnego workflow przydatne s\u0105 r\u00f3\u017cne \u015bcie\u017cki analizy.<\/p>\n<\/span>Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci, z jasno okre\u015blonym podzia\u0142em r\u00f3l<\/span><\/h2>\nSycope i Microsoft Teams pozostaj\u0105 niezale\u017cnymi platformami i odpowiadaj\u0105 za r\u00f3\u017cne cz\u0119\u015bci procesu operacyjnego.<\/p>\n
Sycope zapewnia:<\/strong><\/p>\n\n- Analiz\u0119 sieci opart\u0105 na flow data<\/li>\n
- Monitoring wydajno\u015bci sieci<\/li>\n
- Wykrywanie anomalii i zagro\u017ce\u0144 sieciowych<\/li>\n
- Predefiniowane i niestandardowe regu\u0142y alertowania<\/li>\n
- Historyczne dane o komunikacji sieciowej<\/li>\n
- Dashboardy i kontekst analityczny<\/li>\n
- Szczeg\u00f3\u0142owe informacje do dalszej analizy<\/li>\n<\/ul>\n
Microsoft Teams zapewnia:<\/strong><\/p>\n\n- Kana\u0142y komunikacji zespo\u0142owej<\/li>\n
- Wsp\u00f3\u0142dzielone przestrzenie robocze dla zespo\u0142\u00f3w operacyjnych<\/li>\n
- Powiadomienia dostarczane poprzez Power Automate<\/li>\n
- Adaptive Cards do ustrukturyzowanej prezentacji alert\u00f3w<\/li>\n
- Komunikacj\u0119 i wsp\u00f3\u0142prac\u0119 wok\u00f3\u0142 zdarze\u0144 operacyjnych<\/li>\n<\/ul>\n
Sycope pozostaje odpowiedzialne za monitoring, detekcj\u0119 i analiz\u0119. Teams zapewnia dodatkow\u0105 warstw\u0119 komunikacji, w kt\u00f3rej wybrane zdarzenia mog\u0105 zosta\u0107 przekazane osobom odpowiedzialnym za reakcj\u0119.<\/p>\n
<\/span>Kontekst alertu dost\u0119pny w Teams<\/span><\/h2>\nAdaptive Card udost\u0119pniona w repozytorium integracji Sycope wykorzystuje informacje otrzymywane bezpo\u015brednio z alertu Sycope.<\/p>\n
Przyk\u0142ad zawiera nazw\u0119 alertu, severity, typ regu\u0142y, timestamp, threshold level, Client IP i Server IP. Bezpo\u015bredni link \u0142\u0105czy powiadomienie z odpowiadaj\u0105cym mu widokiem alertu w Sycope.<\/p>\n
Logika Power Automate mo\u017ce r\u00f3wnie\u017c zmienia\u0107 wygl\u0105d karty w zale\u017cno\u015bci od severity. W dostarczonej konfiguracji alerty Critical i High wykorzystuj\u0105 styl attention, alerty Medium styl warning, natomiast informacje o ni\u017cszym severity mog\u0105 by\u0107 prezentowane w inny spos\u00f3b. Severity jest r\u00f3wnie\u017c przedstawione w tre\u015bci samej karty.<\/p>\n
Pomaga to zespo\u0142om rozr\u00f3\u017cnia\u0107 zdarzenia o wy\u017cszym priorytecie, gdy na tym samym kanale pojawia si\u0119 wiele powiadomie\u0144.<\/p>\n
Adaptive Card mo\u017ce zosta\u0107 zmodyfikowana, je\u015bli dla konkretnego zespo\u0142u bardziej odpowiedni jest inny zestaw p\u00f3l alertu, labels lub element\u00f3w wizualnych.<\/p>\n
<\/span>W\u0142\u0105czenie wybranych alert\u00f3w do workflow operacyjnego<\/span><\/h2>\nIntegracja jest najbardziej u\u017cyteczna, gdy Teams pe\u0142ni rol\u0119 warstwy powiadomie\u0144 i koordynacji, a nie kolejnej konsoli monitoringowej.<\/p>\n
<\/span>Powiadomienia dla kana\u0142\u00f3w NOC i SOC<\/span><\/h3>\nR\u00f3\u017cne regu\u0142y Sycope mog\u0105 zosta\u0107 powi\u0105zane z external actions zgodnie z ich znaczeniem operacyjnym.<\/p>\n
Kana\u0142 NOC mo\u017ce otrzymywa\u0107 wybrane zdarzenia dotycz\u0105ce wydajno\u015bci sieci, natomiast kana\u0142 przeznaczony dla SOC mo\u017ce by\u0107 wykorzystywany do alert\u00f3w bezpiecze\u0144stwa i anomalii. Threshold levels okre\u015blaj\u0105, kt\u00f3re wyst\u0105pienia powinny generowa\u0107 zewn\u0119trzne powiadomienie.<\/p>\n
Pozwala to zespo\u0142om utrzyma\u0107 feed Teams skoncentrowany na zdarzeniach wymagaj\u0105cych uwagi, zamiast przesy\u0142a\u0107 ka\u017cdy alert generowany przez Sycope.<\/p>\n
<\/span>Wst\u0119pna ocena bez otwierania kolejnego narz\u0119dzia<\/span><\/h3>\nAdaptive Card dostarcza wystarczaj\u0105co du\u017co informacji, aby zrozumie\u0107 charakter zdarzenia przed rozpocz\u0119ciem pog\u0142\u0119bionej analizy.<\/p>\n
Severity alertu, informacje o regule, czas oraz Client i Server uczestnicz\u0105ce w zdarzeniu mog\u0105 pom\u00f3c in\u017cynierowi oceni\u0107, czy zdarzenie wymaga natychmiastowej uwagi, i zidentyfikowa\u0107 systemy, kt\u00f3rych dotyczy.<\/p>\n
Gdy potrzebny jest dodatkowy kontekst, u\u017cytkownik mo\u017ce otworzy\u0107 odpowiadaj\u0105cy alert Sycope bezpo\u015brednio z karty.<\/p>\n
<\/span>Koordynacja zespo\u0142u wok\u00f3\u0142 zdarzenia<\/span><\/h3>\nGdy alert pojawi si\u0119 w Teams, odpowiedzialny zesp\u00f3\u0142 mo\u017ce om\u00f3wi\u0107 go, wykorzystuj\u0105c workflow komunikacyjny ju\u017c funkcjonuj\u0105cy na danym kanale.<\/p>\n
Powiadomienie staje si\u0119 wsp\u00f3lnym punktem odniesienia przy koordynowaniu ownership i kolejnych dzia\u0142a\u0144, podczas gdy szczeg\u00f3\u0142owa analiza jest kontynuowana w Sycope.<\/p>\n
Taki podzia\u0142 pozwala zachowa\u0107 wsp\u00f3\u0142prac\u0119 w Teams bez przenoszenia bazowego procesu monitoringu i analizy poza Sycope.<\/p>\n