Os Webhooks e a automação orientada por eventos capacitam a plataforma Segura® a integrar-se nativamente com sistemas externos e automatizar fluxos de trabalho de segurança, conformidade e operacionais. Os webhooks são acionados por atividades privilegiadas (por exemplo, rotação de credenciais, aprovação de acesso), enviando notificações personalizáveis em tempo real para endpoints de terceiros.
Funcionalidades Principais
- Integração Orientada por Eventos: Dispare webhooks para eventos-chave de acesso privilegiado.
- Payloads Flexíveis: Personalize os dados enviados para integração com ITSM, SIEM, SOAR e CI/CD.
- Segurança: Suporta HTTPS, autenticação baseada em token, HMAC e TLS mútuo.
- Garantia de Entrega: Lógica de tentativa de reenvio e tratamento de erros para entrega confiável.
- Auditoria Abrangente: Cada evento de webhook é registrado para fins de conformidade.
Casos de Uso
- Automação ITSM: Abra/atualize tickets no ServiceNow, Jira, etc., para eventos de credenciais ou acesso.
- Resposta a Incidentes SOAR: Dispare playbooks automatizados para ações suspeitas ou de alto risco.
- Correlação de Eventos SIEM: Encaminhe eventos de segurança para Splunk, QRadar, Elastic, entre outros.
- Pipelines DevOps: Inicie etapas de build/deploy após a rotação de segredos no Jenkins, GitLab CI, etc.
- Fluxos de Trabalho Personalizados: Integre com serverless (AWS Lambda), filas de mensagens ou APIs internas.
Exemplo de configuração de API/Webhook
Criar webhook
- Navegue até A2A > Integrações > Webhooks.
- Selecione eventos de gatilho (por exemplo, Credential Rotated).
- Forneça a URL do endpoint e detalhes de autenticação.
- Personalize a estrutura do payload JSON.
Exemplo de Payload de Webhook
{
"event_type": "credential_rotated",
"timestamp": "2025-05-28T14:35:00Z",
"credential_id": "db-prod-123",
"rotated_by": "[email protected]",
"application": "myapp",
"status": "success"
}
Este payload JSON é enviado para o endpoint configurado quando ocorre um evento de rotação de credenciais, permitindo ações automatizadas em sistemas integrados com base nesse evento.