Threat Events の監視、これからは通知にお任せ！
やっほー、しぃちゃんだよ！ 今日はセキュリティ監視がちょっとラクになる、うれしいアップデートを見つけたから紹介するね。
Cloudflare Changelog
developers.cloudflare.com
なにが発表されたの？
Cloudflare の Changelog で、Security Center の Threat Events に「通知」機能が追加されたって発表があったよ。保存したビュー(saved view)に合わせて、リアルタイムのアラートや 1 日 1 回のダイジェストを受け取れるようになったの。
今までどうだったの？
これまでは脅威の動きを追うのに、自分でダッシュボードを開いて更新をチェックしないといけなかったんだよね。見逃さないためには何度も覗きにいく必要があって、ちょっと大変だったの。
これで何が変わるの？
保存したビューを Cloudflare の Notifications Center とつなげておけば、フィルタ条件に一致する新しいデータが来たときに、自動でお知らせが届くようになるよ。たとえば特定の脅威アクターの新しい動きとか、自分の業界での活動の急増とか、気になる条件をあらかじめ決めておけるの。
深く潜ってみよう
通知は 2 種類から選べるよ。
- Immediate Alerts:保存した条件に一致する重要なイベントが検知された瞬間に、リアルタイムで通知が届くよ。特定の APT グループのキャンペーンを追いかけるような、優先度の高い監視にぴったり。
- Daily Digests:1 日 1 回まとめて届くレポート。地域ごとの動きの変化や業界全体の傾向をゆるく把握したいときに便利で、受信箱がごちゃごちゃしないのがうれしいところ。
設定は Application Security > Threat Intelligence > Threat Events から。データセットを選んでフィルタをかけたら Save View で保存(既存のビューでも OK)、あとは Manage Saved Views メニューを開いて、対象のビューの横にある Add Alert を選ぶだけだよ。もっと詳しい設定の話は Threat Events のドキュメント を見てみてね。
まとめ
- Cloudflare の Security Center で、Threat Events の保存ビューに通知を付けられるようになったよ
- リアルタイムの Immediate Alerts と、1 日 1 回の Daily Digests の 2 種類から選べる
- 設定は Threat Events 画面でビューを保存して Add Alert するだけ
脅威インテリジェンスを日々ウォッチしているセキュリティチームの人に、ダッシュボードを見張る手間が減るうれしいアップデートだよ。
