Интеграция SECURITM с Redmine

Redmine давно работает во многих компаниях, особенно там, где разработку и ИТ-сопровождение ведут своими силами и держат систему на собственных серверах. Открытый код, свой сервер, привычные проекты. Служба ИБ в таких компаниях часто пишет поручения в письмах или заводит их в Redmine вручную, а потом отдельно ведет таблицу того, что уже передано.

Интеграция SECURITM с Redmine убирает ручной перенос. Задачи по безопасности ставятся в SECURITM и сами появляются в нужном проекте Redmine.

SECURITM ведет задачу, Redmine ее доставляет

Обмен идет в одну сторону, из SECURITM в Redmine. Специалист ИБ создает задачу, и в выбранном проекте Redmine появляется задача с названием, описанием, приоритетом и ответственным. Правки в SECURITM обновляют ее. Когда задачу завершают в SECURITM, в Redmine она получает статус Закрыто. Если задачу вернуть из архива, она снова откроется, а удаление в SECURITM удалит и ее копию в Redmine.

Такая схема подходит, когда владельцем процесса остается служба ИБ. Жизненный цикл задачи управляется из одного места, а исполнители получают поручение в своем проекте.

Задача сразу у нужного человека

Интеграция сопоставляет сотрудников SECURITM и пользователей Redmine по адресу электронной почты. После сопоставления у работника в реестре активов появляется идентификатор пользователя в Redmine, и задача уходит сразу на того, кто назначен ответственным. Синхронизация пользователей идет автоматически, связь между системами поддерживается сама.

Что это дает службе ИБ

Поручения по уязвимостям, мерам защиты и замечаниям аудита больше не теряются между системами. В SECURITM задача связана со своей причиной, поэтому видно, какие риски и требования она закрывает. История задач показывает, что и когда было поручено, и служит доказательством на проверке.

ИТ и разработка при этом ничего не меняют. Они работают в своем Redmine, в своих проектах, без новых учетных записей.

Один подход для разных таскеров

Бывает, что разработка живет в Redmine, а эксплуатация в другой системе. В SECURITM есть такие же интеграции с Jira и Яндекс Трекером, поэтому служба ИБ ставит задачи одинаково, в каком бы таскере ни работал исполнитель.

Как начать

Для подключения нужны адрес сервера Redmine и API-ключ учетной записи интеграции. Чтобы сопоставлять пользователей и назначать ответственных, этой учетной записи нужны права администратора в Redmine. Инструкция по настройке есть в справке.