Webhooks e automação orientada por eventos

Prev Next

Os Webhooks e a automação orientada por eventos capacitam a plataforma Segura® a integrar-se nativamente com sistemas externos e automatizar fluxos de trabalho de segurança, conformidade e operacionais. Os webhooks são acionados por atividades privilegiadas (por exemplo, rotação de credenciais, aprovação de acesso), enviando notificações personalizáveis em tempo real para endpoints de terceiros.

Funcionalidades Principais

  • Integração Orientada por Eventos: Dispare webhooks para eventos-chave de acesso privilegiado.
  • Payloads Flexíveis: Personalize os dados enviados para integração com ITSM, SIEM, SOAR e CI/CD.
  • Segurança: Suporta HTTPS, autenticação baseada em token, HMAC e TLS mútuo.
  • Garantia de Entrega: Lógica de tentativa de reenvio e tratamento de erros para entrega confiável.
  • Auditoria Abrangente: Cada evento de webhook é registrado para fins de conformidade.

Casos de Uso

  • Automação ITSM: Abra/atualize tickets no ServiceNow, Jira, etc., para eventos de credenciais ou acesso.
  • Resposta a Incidentes SOAR: Dispare playbooks automatizados para ações suspeitas ou de alto risco.
  • Correlação de Eventos SIEM: Encaminhe eventos de segurança para Splunk, QRadar, Elastic, entre outros.
  • Pipelines DevOps: Inicie etapas de build/deploy após a rotação de segredos no Jenkins, GitLab CI, etc.
  • Fluxos de Trabalho Personalizados: Integre com serverless (AWS Lambda), filas de mensagens ou APIs internas.

Exemplo de configuração de API/Webhook

Criar webhook

  • Navegue até A2A > Integrações > Webhooks.
  • Selecione eventos de gatilho (por exemplo, Credential Rotated).
  • Forneça a URL do endpoint e detalhes de autenticação.
  • Personalize a estrutura do payload JSON.

Exemplo de Payload de Webhook

{
  "event_type": "credential_rotated",
  "timestamp": "2025-05-28T14:35:00Z",
  "credential_id": "db-prod-123",
  "rotated_by": "[email protected]",
  "application": "myapp",
  "status": "success"
}

Este payload JSON é enviado para o endpoint configurado quando ocorre um evento de rotação de credenciais, permitindo ações automatizadas em sistemas integrados com base nesse evento.