Cloudflareで新しいブロックを検知したら、Microsoft Teamsで通知する

■概要

Webサイトのセキュリティ維持のため、Cloudflareでのブロックイベントの監視は不可欠ですが、常に管理画面を確認するのは手間がかかり、対応の遅れに繋がることもあります。このワークフローを活用すれば、Cloudflareで新しいブロックが発生した際に、その内容を自動でMicrosoft Teamsへ通知することが可能になります。これにより、セキュリティインシデントを迅速に把握し、サイトの安全性を高めるための体制構築を支援します。

‍

■このテンプレートをおすすめする方

• Cloudflareのブロックイベントを検知し、迅速な通知体制を構築したい方
• 手動でのセキュリティ監視に時間を取られ、他のコア業務に集中したいと考えている方
• Microsoft Teamsを活用して、チーム内でのセキュリティ情報共有を効率化したい方

‍

■このテンプレートを使うメリット

• Cloudflareでブロックが発生すると自動で通知が届くため、これまで監視業務に費やしていた時間を削減することができます。
• システムが自動で検知と通知を行うため、重要なセキュリティイベントの見逃しを防ぎ、インシデントへの迅速な初動対応が可能になります。

‍

■フローボットの流れ

1. はじめに、CloudflareとMicrosoft TeamsをYoomと連携します。
2. 次に、トリガーでCloudflareを選択し、「新しいブロックが発生したら」というアクションを設定します。
3. 次に、オペレーションでテキスト生成機能を使い、Microsoft Teamsに通知するメッセージの内容を整えます。
4. 最後に、オペレーションでMicrosoft Teamsの「チャネルにメッセージを送る」アクションを設定し、生成したメッセージを指定のチャネルに送信します。

※「トリガー」：フロー起動のきっかけとなるアクション、「オペレーション」：トリガー起動後、フロー内で処理を行うアクション

‍

■このワークフローのカスタムポイント

• Microsoft Teamsの「チャネルにメッセージを送る」アクションでは、通知先となるチームIDおよびチャネルIDを任意に設定することが可能です。セキュリティ担当者が参加しているチャネルなどを指定することで、適切なメンバーへの情報共有が実現できます。

‍

■注意事項

• Cloudflare、Microsoft TeamsのそれぞれとYoomを連携してください。
• Microsoft365（旧Office365）には、家庭向けプランと一般法人向けプラン（Microsoft365 Business）があり、一般法人向けプランに加入していない場合には認証に失敗する可能性があります。