日本語

Jira Cloud

この_ワークスペースごと_の1回限りのセットアップにより、Aikido 組織内の全員が Jira Cloud で直接課題を作成できるようになります。

以下のユースケースがサポートされています:

  • 自動チケット作成:指定した Jira プロジェクトにチケットを自動的に作成・送信し、セキュリティ問題をシームレスに追跡できます。
  • 手動チケット追加:セキュリティ問題のチケットを手動で Jira に追加し、重大な脆弱性に確実に対処できます。

注意:チケットの作成は、インテグレーションを設定したユーザーに紐づけられます。Jira 内にすべてのプロジェクトへの書き込み権限を持つ専用の「Aikido」ユーザーを作成することをお勧めします。

Aikido アプリを Jira に接続する

  1. Aikido アプリ内のインテグレーション設定に移動します。

  2. 「Task Trackers」セクションで「Jira Issues」を選択します

  3. Jira の認可を求めるプロンプトが表示されます。
    ​

    Jira へのアクセスが未認可。課題追跡インテグレーションのためにアカウントの認可を求めるプロンプト。

  4. Jira アカウントにログインします

  5. Aikido に Jira ワークスペースへのアクセス権限を付与します

    Aikido Security が Atlassian Jira アカウントへのアクセスと管理の権限を要求している画面。

  6. 認可されると、Aikido は Jira に正常に接続され、タスク管理機能が強化されます 🚀

​Aikido 経由で Jira にタスクを作成するオプション

Aikido から Jira に新しいタスクを作成するには、2つの異なるオプションがあります。

  1. Aikido のインターフェースから手動でタスクを作成する
  2. Aikido の自動作成機能を使用して新しいタスクを自動的に作成する

1. 手動でのタスク作成

  1. フィード内の任意の課題にカーソルを合わせ、担当者列の + をクリックします。

    「Assignee」列とエントリを追加または編集するオプションを備えたタスク管理テーブル。

    または、最後の列にある三点リーダーをクリックしてアクションメニューを開くこともできます。課題をグループ化している場合、三点リーダーのアクションメニューは各サブ課題で利用できます。

    タスク管理アクションのメニュー:作成、スヌーズ、無視、リンクのコピー、重大度の調整。

  2. ポップアップモーダルで必要な詳細を入力します。
    ​

    重大なセキュリティ脆弱性の詳細を記載した Jira タスク作成フォーム。

  3. Jira で新しく作成されたタスクは、Aikido の課題詳細の「Tasks」タブ(サイドパネル)にリンクされます。

重大なセキュリティタスク:var_dump() により機密のユーザー情報が漏洩する可能性があり、対応が必要。

2. 自動でのタスク作成

Aikido は1時間ごとに一括でタスクを自動作成します。現時点では、これを手動でトリガーするオプションはありません。

  1. Jira インテグレーション設定に移動します
  2. トグルをオンにして、「Autocreation」を必ず有効にしてください。
  3. 自動タスク作成の条件を定義します。

これらの設定はすべて自動作成モーダルで構成できます。

  • オン/オフ: 自動作成を有効または無効にします。オフの場合、しきい値は実質的に None に設定されます。
  • 重大度のしきい値: Critical、High、Medium、または Low 以上の課題に対してチケットを作成します。たとえば、High を選択すると、High と Critical のチケットが作成されます。
  • 課題タイプ: すべての課題タイプに対してチケットを作成するか、SCA、SAST、Secrets、Cloud、IaC、Malware、License などの特定のタイプに限定します。
  • 1日あたりの上限: 1日に作成されるチケットの最大数を設定します。デフォルトは 25 です。一部のプランではより高い上限がサポートされています。
  • チケット作成モード: 課題グループごとに1つのチケットを作成するか、ロケーションまたはスコープごとに個別のチケットを作成します。ロケーションごとのモードでは、より多くのチケットが作成される場合があります。
  • スコープ: ロケーションごとのモードでのみ使用できます。すべてのリポジトリまたはクラウド、マッピングされたリポジトリまたはチームのみ、または包含リストと除外リストを使用して特定のリポジトリまたはクラウドを対象にします。
  1. Aikido は、設定された1日あたりのタスク上限に達するまで、1時間ごとに Jira チケットを自動的に生成します

Jira 同期情報

Aikido はいくつかのフィールドを Jira に自動的に同期します

  • 重大度は Jira の「Priority フィールド」にマッピングされます(一方向)
  • 担当者は双方向に同期されます(そのため、Jira での更新も Aikido に反映されます)