Jira | cside docs

Disponible avec Enterprise et pour les équipes dont les droits incluent cette fonction. Si l’option est indisponible, contactez cside pour vérifier l’accès de votre équipe.

Créer automatiquement des tickets Jira

Connectez cside à votre instance Jira pour créer automatiquement des tickets lorsque des déclencheurs de notification se déclenchent. Chaque alerte crée un ticket Jira dans le projet et le type de ticket que vous configurez, en conservant le workflow existant de votre équipe.

Prérequis

Avant d’ajouter Jira comme destination, connectez votre compte Jira en tant qu’intégration d’équipe :

Ouvrez le tableau de bord et naviguez vers Team Settings
Sélectionnez l’onglet Integrations
Cliquez sur Connect Jira et suivez le flux d’autorisation OAuth
Une fois autorisé, Jira devient disponible comme destination dans vos notification configs

Ajouter une destination Jira

Ouvrez le tableau de bord et naviguez vers Team Settings > Notifications
Créez une nouvelle notification config ou modifiez-en une existante
Sous Send To, cliquez sur Add destination et sélectionnez Jira
Dans le panneau Configuration :
- Project : sélectionnez le projet Jira où les tickets doivent être créés
- Issue Type : sélectionnez le type de ticket (par ex., Bug, Task, Epic)
- Labels (optionnel) : ajoutez des labels pour catégoriser les tickets
Cliquez sur Save ou Save & Test

Déclencheurs de résumé

Jira n’est pas disponible pour les déclencheurs livrés par des tâches planifiées : PCI Report Available, Script Blocked by CSP, Vulnerable Script Detected en planification quotidienne ou hebdomadaire, Outbound Connections Pending Review et CSP Policy Digest. Ceux-ci acceptent les destinations e-mail et webhook, et PCI Report Available accepte aussi S3. Pour les recevoir dans Jira, envoyez-les vers un webhook et créez les tickets avec Jira Automation.

À quoi ressemble un ticket Jira ?

Chaque ticket Jira créé par cside comprend :

Summary : une summary qui dépend du déclencheur, par exemple :
- [cside] Malicious Script: {ruleset} on {domain} pour Script Threat Detected
- [cside] Vulnerable Script: {CVE} on {domain} et [cside] High-risk Vulnerability: {CVE} on {domain} pour les déclencheurs de vulnérabilité
- [cside / Flagged]: Known Threat Detected on {domain} pour Managed List: Flagged
- [cside / Flagged]: Malicious Outbound Connection on {domain} pour Malicious Outbound Connection
- [cside / Flagged]: Suspicious Tag Manager Container on {domain} pour Malicious Tag Manager
Description : un tableau avec les détails de l’alerte :
- Domain : le domaine affecté
- Threat et Why : le ruleset qui a correspondu et sa description (pour les alertes de menace), ou Vulnerability, Severity et Package pour les alertes de vulnérabilité. Les tickets de liste gérée portent à la place une ligne Type ou Action avec une explication Why
- Script URL 1 à Script URL 3 : les scripts concernés, plus une ligne More Scripts lorsqu’il y en a plus de trois
- Action : l’action entreprise par cside, ou N/A
Un lien View in dashboard qui ouvre l’alerte dans cside

Si vous avez configuré des labels lors de la mise en place de la destination, ils sont appliqués à chaque ticket créé par cette config.

Test

Cliquez sur Save & Test lors de la création ou de la modification d’une notification config pour envoyer une notification de test à Jira. Cela crée un ticket de test dans votre projet afin que vous puissiez vérifier que l’intégration fonctionne.

Supprimer une destination Jira

Pour supprimer Jira d’une notification config, modifiez la config sous Team Settings > Notifications et retirez la destination Jira de la liste Send To.

Pour déconnecter entièrement l’intégration Jira, allez dans Team Settings > Integrations et cliquez sur Disconnect Jira.