Интеграция SECURITM с ManageEngine ServiceDesk Plus

Во многих компаниях ИТ живет в ManageEngine ServiceDesk Plus. Там заявки, инциденты, изменения и исполнители. А задачи по безопасности рождаются в службе ИБ: закрыть уязвимость, внедрить меру защиты, устранить замечание аудита. Если переносить их вручную, служба ИБ тратит время на пересылку заявок и выяснение статусов, а часть задач теряется по дороге.

Интеграция связывает задачи SECURITM с ServiceDesk Plus в обе стороны. Каждая команда работает в своей системе, а изменения синхронизируются сами.

Как это работает

Специалист ИБ ставит задачу в SECURITM, и в ServiceDesk Plus появляется соответствующая заявка с названием, описанием, приоритетом, сроком и ответственным. Правка, закрытие, возврат в работу и удаление задачи в SECURITM тоже сразу отражаются в ServiceDesk Plus.

В обратную сторону SECURITM по расписанию, по умолчанию раз в 15 минут, забирает из ServiceDesk Plus актуальные статусы и исполнителей. Когда заявка переходит в статус выполнения, задача в SECURITM закрывается автоматически. Какой статус считать закрытием и в какой переводить заявку при возврате в работу, настраивается под процессы компании.

Исполнители без ручного сопоставления

Технические специалисты из ServiceDesk Plus сопоставляются с работниками в SECURITM по адресу электронной почты. Если такого работника еще нет, интеграция может создать его карточку с должностью и телефоном. Поэтому задача из SECURITM попадает к нужному исполнителю, а ответственный с обеих сторон совпадает.

Что это дает службе ИБ

Контроль в одном месте. Все задачи по безопасности видны в SECURITM с реальными статусами и сроками. Руководству легко показать, что уже выполнено и где просрочки.

Связь с рисками и требованиями. Задача в SECURITM связана с уязвимостью, риском, требованием или инцидентом. Когда ИТ закрывает заявку, это отражается на картине рисков и соответствия.

ИТ работает как привыкла. Заявки от ИБ приходят в общий поток ServiceDesk Plus, без новых систем и дополнительных логинов. Если часть команд работает в Jira, Яндекс Трекере или Redmine, для них в SECURITM есть такие же интеграции.

Как начать

Для подключения нужны адрес сервера ServiceDesk Plus и API-ключ технического специалиста. Интеграция настраивается в профиле команды SECURITM, инструкция есть в справке.