Les nouvelles détections arrivent dans votre Mattermost, hébergé par vous ou non, filtrées par vos règles d’alerte.
Chaque nouvelle détection peut partir vers ce canal selon vos règles d’alerte : sévérité minimale, types de détections, règles précises, projets. Seules les détections nouvelles sont notifiées ; une détection connue, rouverte ou résolue ne génère rien. Les messages sont rédigés en anglais. Le canal se teste depuis l’application avec un événement fictif.
Dans « Paramètres », onglet « Intégrations », sous-onglet « Notifications », ajoutez le canal avec son adresse de connecteur entrant. Puis, onglet « Notifications », créez une règle d’alerte qui le vise. Les événements système (service, échec de scan), de fin de scan et de résumé d’assistant ne partent que si vous les cochez explicitement.
Pour Mattermost, vous fournissez l’adresse du webhook entrant. Une adresse privée ou interne est refusée : le serveur doit être joignable publiquement par votre instance.
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.