Интеграция SECURITM с Яндекс Трекером

Во многих компаниях задачи ведут в Яндекс Трекере. В нем работают ИТ, разработка, а иногда и бизнес-подразделения. Служба ИБ при этом ведет свои процессы в SECURITM: риски, уязвимости, требования, меры защиты. Задачи по безопасности рождаются в одной системе, а выполняются в другой.

Интеграция связывает эти системы в обе стороны. Задачи из SECURITM попадают в нужную очередь Трекера, задачи из Трекера появляются в SECURITM, а изменения в одной системе видны в другой.

Синхронизация в обе стороны

Специалист ИБ создает задачу в SECURITM, и она автоматически появляется в указанной очереди Трекера. Правки, закрытие и удаление тоже передаются. Работает и обратное направление: задачи из очередей Трекера по расписанию импортируются в модуль задач SECURITM. Когда исполнитель закрывает задачу в Трекере, она завершается и в SECURITM.

Частоту синхронизации команда выбирает сама, из готовых вариантов или своим расписанием. Если нужно свериться прямо сейчас, синхронизацию задач и пользователей можно запустить вручную.

По правилам очереди

У каждой очереди в Трекере свои статусы и переходы. Интеграция это учитывает. Можно указать, в какой статус переводить новую задачу от ИБ, через какой переход и с какой резолюцией ее закрывать. Поручения службы безопасности идут по тому же рабочему процессу, что и остальные задачи команды, и не выбиваются из привычной доски.

Что получает служба ИБ

Все задачи по безопасности собраны в SECURITM с актуальными статусами, хотя выполняются они в Трекере. В SECURITM задача связана со своей причиной: уязвимостью, риском, требованием или замечанием аудита. Поэтому видно, что меняется в картине рисков и соответствия, когда работа сделана. История задач показывает, кто и когда устранил проблему, и на проверке это готовый ответ на вопрос, как компания исправляет нарушения.

ИТ-команда ничего не меняет в своей работе. Заявки от ИБ приходят в ее очередь, с описанием и сроком, без новых систем и логинов.

Если компания переезжает

Переход с Jira на Трекер редко случается за один день, обычно команды переезжают по очереди. В SECURITM есть интеграции с обоими таскерами, а также с Redmine. Процессы ИБ не придется перестраивать под миграцию ИТ: задачи начнут уходить туда, где теперь работают исполнители.

Как начать

Для подключения нужны ID организации в Яндекс 360 и OAuth-токен с правами на чтение и запись в Трекер, а также ключ очереди, куда будут уходить задачи. Настройка выполняется в профиле команды SECURITM. Инструкция по настройке есть в справке. Как это выглядит на живых данных, можно посмотреть на демонстрации системы.