Интеграция SECURITM с Jira

Большую часть того, что планирует служба ИБ, делают другие люди. Уязвимости закрывают администраторы, настройки меняют ИТ-инженеры, доработки выполняют разработчики. У каждого из них своя система задач, чаще всего Jira. Если заставить ИТ работать еще в одном интерфейсе, задачи начнут теряться. Если вести все вручную, служба ИБ тратит дни на пересылку заявок и выяснение статусов.

Интеграция SECURITM с Jira убирает этот разрыв. Каждая команда работает в своем инструменте, а задачи и их статусы синхронизируются сами.

Как это выглядит в работе

Специалист ИБ ставит задачу в SECURITM: закрыть уязвимость, внедрить меру защиты, исправить замечание аудита. Достаточно отметить, что задачу нужно передать в Jira. SECURITM создает заявку в нужном проекте, с приоритетом, сроком и исполнителем. Номер заявки появляется в карточке задачи, а ее текущий статус виден без перехода в Jira.

Когда исполнитель закрывает заявку в Jira, задача в SECURITM закрывается автоматически. Не нужно писать письма и уточнять в мессенджере, сделано ли.

Что это дает службе ИБ

Контроль без ручной работы. Все задачи по безопасности видны в одном месте, с реальными статусами и сроками. В любой момент можно показать руководству, сколько мер внедрено и где просрочки.

Связь задачи с причиной. В SECURITM задача связана с уязвимостью, риском, требованием или результатом аудита. Когда она закрыта, это сразу отражается на картине рисков и соответствия.

Доказательства для проверок. История задач показывает, кто, когда и что сделал по каждому замечанию. На аудите это отвечает на вопрос, как компания устраняет нарушения.

Что это дает ИТ

ИТ-команда продолжает работать в Jira по своим правилам. Заявки от ИБ приходят в привычном формате, с понятным описанием и сроком, и попадают в общий поток работ. Никаких новых систем и дополнительных логинов.

Настройка под процессы компании

Интеграция работает и с облачной Jira, и с локальным сервером. Шаблон заявки настраивается: проект, тип заявки, поля, соответствие приоритетов. Пользователи Jira сопоставляются с сотрудниками в SECURITM, поэтому заявка сразу попадает к нужному исполнителю. Если в компании используется Яндекс Трекер или Redmine, для них в SECURITM есть такие же интеграции.

Как начать

Для подключения нужны адрес сервера Jira и учетная запись для интеграции. Настройка выполняется в профиле команды SECURITM, пошаговая инструкция есть в справке.