yamory の使い方

yamory へようこそ! yamory の基礎知識と使い方をご紹介します。

通知を Microsoft Teams で受け取る

Microsoft Teams で最新の脆弱性リスクを把握する

yamory では、組織やチームに影響を与える新しい脆弱性のアラートを Microsoft Teams で確認できます。
yamory が対応優先度の高い脆弱性を検出した以下の場合、Microsoft Teams に結果が通知されます。

  • 新規に検出された脆弱性が Immediate / Delayed に分類された場合
  • 以前に検出された脆弱性の情報が更新されることで Immediate / Delayed に分類された場合

セキュリティチームには、組織内すべての開発チームの脆弱性検出結果が通知されます。

<Teams通知のキャプチャ>

Microsoft Teams 通知を設定する

チームごとに、通知先の Microsoft Teams チャネルを設定します。Microsoft Teams 通知の設定は、以下の手順で行います。

1. Microsoft Teams から Webhook URL を取得する

  1. 通知を行うチャネルの「コネクタ」を選択する
    <「Teams設定コネクタ遷移」画面>
  2. 「すべてのコネクタ」から「Incoming Webhook」を追加する
    <「Teams設定コネクタ選択」画面>
  3. 「自分のチームのコネクタ」から「Incoming Webhook」の構成を選択する
    <「Teams設定コネクタ構成」画面>
  4. 「Incoming Webhook」の名前を入力し作成を選択する
    <「Teams設定コネクタ設定」画面>
  5. 作成されたURLを yamory へ設定するためコピーする
    <「Teams設定コネクタ登録」画面>

2. 取得した Webhook URL を yamory へ設定する

  1. 「アプリ・通知設定」画面から Microsoft Teams の連携を選択する
    <「アプリ・通知設定」画面>
  2. コピーしていた Webhook URL と任意のメモを入力し保存を選択する
    <「Teams連携設定」画面>