Detectify と統合する
この記事では、Jira Service Management Cloud の一部のお客様に段階的に展開されている、Jira Service Management でネイティブに利用できる新しいアラート機能を取り上げています。ご利用のサイトにはまだ表示されていないか、利用できない可能性があります。
統合でできるようになること
Jira Service Management の Detectify 統合を使用して、詳細情報と共にアラートを Jira Service Management に送信します。Jira Service Management は Detectify のアラートのディスパッチャーとして機能して、オンコール スケジュールに基づいて通知すべき担当者を決定します。メール、テキスト メッセージ (SMS)、電話、iOS や Android のプッシュ通知による通知を行い、アラートが承認またはクローズされるまでアラートをエスカレートします。
統合による機能
脆弱性が検出された場合、または Detectify によってスキャンが開始または終了すると、Detectify は Jira Service Management でアラートを作成します。
統合をセットアップする
Detectify は API 統合です。設定は次の手順で行います。
Jira Service Management で Detectify 統合を追加する
Detectify で統合を設定する
Detectify 統合を追加する
双方向統合は Free プランと Standard プランではサポートされていません。他のすべての統合は Free と Standard でチーム レベルでサポートされています。ただし、送信統合を機能させるには、上位のプランにアップグレードする必要があります。Settings (歯車アイコン) > Products (Jira 設定の下) > OPERATIONS からサイト レベルで統合を追加できるのは、Premium プランと Enterprise プランのみです。
統合をチームの運用ページから追加すると、そのチームが統合の所有者になります。つまり、Jira Service Management は、この統合を通じて受信したアラートをチームにのみ割り当てます。
Jira Service Management で Detectify 統合を追加するには、次の手順に従います。
チームの運用ページに移動します。
左側のナビゲーション パネルで、[統合] > [統合を追加] の順に選択します。
検索を実行して「Detectify」を選択します。
次の画面で、統合の名前を入力します。
オプション: 特定のチームが統合からのアラートを受信するようにする場合は、[Assignee team (担当者チーム)] のチームを選択します。
[Continue] を選択します。
この時点で、統合が保存されます。[統合を設定する手順] セクションを展開して、API キーをコピーします。
このキーは、後ほど Detectify で統合を設定する際に使用します。[統合をオンにする] を選択します。
統合のために作成したルールは、統合をオンにした場合にのみ機能します。
Detectify で統合を設定する
Detectify と Jira Service Management の統合を設定するには、次の手順に従います。
Detectify ダッシュボードからスキャン プロファイルを選択します。
サイドバー メニューで、[設定] > [統合] の順に移動します。
[Jira Service Management] > [表示] の順に選択します。
以前にコピーした API キーを [Opsgenie API key (Opsgenie API キー)] に貼り付けます。
Jira Service Management でアラートを受け取るイベントを選択します。
新しい検出結果のアラートのみを受信し、以前に検出された検出結果は受信しない場合は、[新しい結果のみを提供する] を選択します。
[設定を保存] を選択します。
この内容はお役に立ちましたか?