ビュー:
Cloud Risk Management は、カスタムWebhookチャネル経由で送信される通知をサポートしています。これらの通知は、ユーザが作成したチャネルに送信され、関連するすべてのユーザが通知を受信します。
  1. [Create a Webhook channel.]をクリックしてください
  2. 自動通知を設定する。
  3. トリガーの設定。
  4. [設定する] では、次のパラメータを使用してWebhookチャネルを追加できます。
    • [Webhook][URL:] 「https」を使用した安全なWebhook URLを入力してください
      !!! note "" * URLの先頭にhttp://は使用できません (https://のみ) * URLにlocalhostを含めることはできません * URLにIPアドレスを含めることはできません
    • [Webhookセキュリティトークン]
      !!! note "" base64以外の文字は使用できません
    Cloud Risk Managementからのペイロードの検証
    オプションのセキュリティトークンを設定すると、 Cloud Risk Management はそれを使用して各Cloud Risk Managementでハッシュ署名を作成します。
    これは、提供されたセキュリティトークンを使用してハッシュを計算し、Google側のハッシュがお客様側と一致することを確認するというものです。ハッシュ署名は Cloud Risk Management から生成され、HMAC hexdigest (sha-256) を使用するため、次の例のようにサーバを設定できます。
    const signatureHash = request.headers["X-Cloud Risk Management-Signature"];
   const hmac = crypto.createHmac("sha256", YOUR_SECURITY_TOKEN);
   const digest = Buffer.from(
      hmac.update(JSON.stringify(PAYLOAD_BODY)).digest("hex")
   );
   const checksum = Buffer.from(signatureHash, "utf8");
   if (
      checksum.length !== digest.length ||
      !crypto.timingSafeEqual(digest, checksum)
   ) {
      console.log('Request body digest(${ digest }) did not match X - Cloud Risk Management - Signature(${ checksum })');
      throw new Error("Hashes do not match!");
   }
   console.log("Hashes match!");
  5. Copy communication settings
    チャネルの作成が成功すると、 [通信設定]からWebhookチャネルを確認できるようになります。