Интеграция SECURITM с Confluence

Во многих компаниях Confluence служит общей базой знаний. Туда ИТ идут за списком систем, разработчики за контактами владельцев, руководители за справочной информацией. Часто там же лежат таблицы, которые когда-то составила служба ИБ: перечень информационных систем, серверов, средств защиты. Их обновляют вручную, и через пару месяцев они расходятся с реальностью.

Интеграция SECURITM с Confluence решает это со стороны источника. Реестры ведутся в SECURITM, а на страницы Confluence выгружаются автоматически, в виде аккуратных таблиц.

Реестр активов на странице вики

Для каждого типа активов настраивается свой шаблон: какие поля выводить, в каком порядке, какой текст поставить над таблицей и под ней. Можно выгрузить реестр операционных систем на одну страницу, перечень информационных систем на другую, средства защиты на третью. Оформление ячеек задается в HTML, поэтому таблица выглядит так, как принято в вашей вики.

Связанные активы выводятся ссылками на их карточки в SECURITM. Читатель видит, к какой системе относится сервер, а за подробностями может перейти в первоисточник.

Файлы тоже попадают на страницу

Если в карточках активов есть файлы, например схемы, акты или сертификаты, интеграция загружает их во вложения страницы и показывает в таблице. При каждой выгрузке вложения обновляются, и на странице лежат актуальные версии.

Одна точка правды

Данные идут в одну сторону, из SECURITM в Confluence. Реестр правят в SECURITM, где его наполняют другие интеграции и где у каждого актива есть владелец, риски и меры защиты. Страница в вики пересобирается по расписанию или по кнопке. Если активы не менялись, страница остается как есть. Таблицы в Confluence больше не нужно поддерживать отдельно, и расхождения в них не копятся.

Кому это полезно

Компаниям, где Confluence служит главным справочником для ИТ и бизнеса, а в SECURITM работает в основном служба ИБ. Смежные подразделения видят актуальные перечни систем и ответственных там, где привыкли их искать. Командам, которые перед каждой проверкой сверяют вики-таблицы с реальной инфраструктурой: эта работа уходит.

Как начать

Интеграция доступна в редакции SECURITM Enterprise и работает с Confluence Data Center версии 7.9 и новее, облачная версия Confluence не поддерживается. Для подключения нужны адрес сервера, Personal Access Token учетной записи с правом редактировать целевые страницы и сами страницы, созданные заранее. Инструкция по настройке есть в справке.