日本語

Asana

この_ワークスペースごと_の一度限りのセットアップにより、Aikido組織内の全員がAsanaで直接課題を作成できるようになります。

以下のユースケースがサポートされています:

  • 自動チケット作成:指定したAsanaプロジェクトにチケットを自動的に作成・送信し、セキュリティ課題をシームレスに追跡できます。
  • 手動チケット追加:セキュリティ課題のチケットを手動でAsanaに追加し、重大な脆弱性に的を絞って対応できるようにします。

AikidoアプリをAsanaに接続する

  1. Aikidoアプリ内のインテグレーション設定に移動します。

  2. 「Task Trackers」セクションで「Asana」を選択します

  3. Asanaの認可を求めるプロンプトが表示されます。

    Asanaインテグレーションが未認可の状態。課題追跡のためのアクセス認可を求めるプロンプト。

    ​

  4. Asanaアカウントにログインします

  5. AikidoにAsanaワークスペースへのアクセス権限を付与します

    Aikido Securityがアカウントデータにアクセスし変更するためのAsanaの権限リクエスト。

  6. 認可されると、AikidoはAsanaに正常に接続され、タスク管理機能が強化されます 🚀

リポジトリをマッピングし、タスクの自動作成を有効にするためのAsanaインテグレーションの設定。

​Aikido経由でAsanaにタスクを作成するオプション

AikidoからAsanaに新しいタスクを作成するには、2つの異なるオプションがあります。

  1. Aikidoのインターフェースから手動でタスクを作成する
  2. Aikidoの自動作成機能を使用して新しいタスクを自動的に作成する。

1. 手動でのタスク作成

  1. フィード内の任意の課題にカーソルを合わせ、担当者列の_+_をクリックします。
    ​

    追加ボタンとオプションボタンが表示されたタスクの担当者セクション。

    または、最後の列にある三点リーダーをクリックしてアクションメニューを開くこともできます。課題をグループ化している場合、三点リーダーのアクションメニューは各サブ課題で使用できます。

    タスクの管理、スヌーズ、無視、共有、重大度の調整を行うオプションを含むアクションメニュー。

    ​

  2. ポップアップモーダルに必要な詳細を入力します。
    ​

    詳細とリンクを含む、重大度の高いXSS脆弱性を報告するClickUpタスクの作成。

  3. Asanaで新しく作成されたタスクは、Aikidoの課題詳細の「Tasks」タブ(サイドパネル)にリンクされます。

優先度の高いタスクの警告:エスケープされていない入力がXSS攻撃を引き起こす可能性があります。

2. 自動タスク作成

Aikido は1時間ごとに一括でタスクを自動作成します。現時点では、これを手動でトリガーするオプションはありません。

  1. Asanaインテグレーションの設定に移動します
  2. トグルをクリックしてオンにし、「Autocreation」を必ず有効にします。
  3. タスクを自動作成する条件を定義します。

これらの設定はすべて自動作成モーダルで構成できます。

  • オン/オフ: 自動作成を有効または無効にします。オフの場合、しきい値は実質的に None に設定されます。
  • 重大度のしきい値: Critical、High、Medium、または Low 以上の課題に対してチケットを作成します。たとえば、High を選択すると、High と Critical のチケットが作成されます。
  • 課題タイプ: すべての課題タイプに対してチケットを作成するか、SCA、SAST、Secrets、Cloud、IaC、Malware、License などの特定のタイプに限定します。
  • 1日あたりの上限: 1日に作成されるチケットの最大数を設定します。デフォルトは 25 です。一部のプランではより高い上限がサポートされています。
  • チケット作成モード: 課題グループごとに1つのチケットを作成するか、ロケーションまたはスコープごとに個別のチケットを作成します。ロケーションごとのモードでは、より多くのチケットが作成される場合があります。
  • スコープ: ロケーションごとのモードでのみ使用できます。すべてのリポジトリまたはクラウド、マッピングされたリポジトリまたはチームのみ、または包含リストと除外リストを使用して特定のリポジトリまたはクラウドを対象にします。
  1. その後、Aikidoはこれらの設定に基づいてAsanaチケットを自動的に生成します 🚀