Sommaire de la documentation
AarView · Intégrer
Connecteurs sortants du SOAR
Envoyer les dossiers d'AarView vers Slack, Microsoft Teams, Jira, ServiceNow ou un webhook signé, sous approbation, avec des données réduites au minimum.
Sur cette page
Une règle SOAR peut envoyer un dossier vers les outils que votre équipe utilise déjà. Disponible depuis la version 1.77.0.
Destinations
| Type | Ce qui se passe |
|---|---|
| Slack | Un message dans le canal du webhook entrant (hooks.slack.com). |
| Microsoft Teams | Une carte dans le canal du webhook ou du flux Workflows (Power Automate). |
| Jira Cloud ou Data Center | Un ticket dans le projet et le type choisis, une seule fois par dossier. |
| ServiceNow | Un incident (table incident), une seule fois par dossier. |
| Webhook HTTPS signé | Un appel POST signé, vérifiable par votre service. |
La référence du ticket Jira ou de l’incident ServiceNow apparaît dans le résultat de l’exécution et dans le fil du dossier.
Approbation
- Chaque envoi attend la décision d’un administrateur. La page d’approbation montre la destination et les champs exacts qui partiront.
- Un connecteur peut autoriser l’envoi automatique. Ce réglage est désactivé à la création, et toute modification de la destination ou du secret le désactive à nouveau.
- Gérer les connecteurs (créer, modifier, tester, supprimer) est réservé au super administrateur, avec revalidation du second facteur pour toute modification.
Ce qui quitte AarView
Uniquement : le titre du dossier, sa gravité, sa référence et son lien dans le portail, le nom du client, le nom de la règle, les techniques MITRE ATT&CK et l’heure.
Jamais : l’alerte brute, les observables, les notes internes.
Sécurité des envois
- HTTPS uniquement, sans identifiants dans l’adresse.
- Destination vérifiée par type : un connecteur Slack n’accepte que
hooks.slack.com, Jira Cloud un siteatlassian.net, ServiceNow une instanceservice-now.comsauf instance déclarée auto-hébergée. - Adresses privées refusées. L’adresse est vérifiée puis utilisée telle quelle, sans nouvelle résolution entre la vérification et l’envoi.
- Aucune redirection suivie.
- Les secrets (jetons, adresses Slack et Teams qui valent identifiant) sont chiffrés, jamais réaffichés et jamais journalisés.
- Un ticket n’est jamais créé deux fois : la création n’est pas relancée après une réponse ambiguë.
Souveraineté
Pour un client dont l’offre exclut tout service tiers, aucun envoi vers Slack, Teams, Jira Cloud ou ServiceNow, sauf vers un connecteur de ce client qu’un super administrateur a attesté dans son propre périmètre.
Limites connues
- Jira Data Center ou ServiceNow derrière une autorité de certification privée ne sont pas encore pris en charge.
- Les formats d’appel suivent la documentation des éditeurs ; ils ont été vérifiés contre un serveur de test, pas contre chaque service en production.