Jira | cside docs

Beschikbaar op Enterprise en voor teams met toegang tot deze functie. Als de optie ontbreekt, neem dan contact op met cside om de teamtoegang te controleren.

Automatisch Jira-issues aanmaken

Verbind cside met uw Jira-instantie om automatisch issues aan te maken wanneer notificatietriggers worden geactiveerd. Elke waarschuwing maakt een Jira-issue aan in het project en issuetype dat u configureert, zodat de bestaande workflow van uw team intact blijft.

Vereisten

Voordat u Jira als bestemming toevoegt, verbindt u uw Jira-account als teamintegratie:

Open het dashboard en navigeer naar Team Settings
Selecteer het tabblad Integrations
Klik op Connect Jira en volg de OAuth-autorisatiestroom
Na autorisatie wordt Jira beschikbaar als bestemming in uw notificatieconfiguraties

Een Jira-bestemming toevoegen

Open het dashboard en navigeer naar Team Settings > Notifications
Maak een nieuwe notificatieconfiguratie aan of bewerk een bestaande
Klik onder Send To op Add destination en selecteer Jira
In het configuratiepaneel:
- Project: selecteer het Jira-project waar issues moeten worden aangemaakt
- Issue Type: selecteer het issuetype (bijv. Bug, Task, Epic)
- Labels (optioneel): voeg labels toe om issues te categoriseren
Klik op Save of Save & Test

Samenvattingstriggers

Jira is niet beschikbaar voor de triggers die door geplande taken worden geleverd: PCI Report Available, Script Blocked by CSP, Vulnerable Script Detected op een dagelijks of wekelijks schema, Outbound Connections Pending Review en CSP Policy Digest. Die accepteren e-mail- en webhookbestemmingen, en PCI Report Available accepteert ook S3. Om ze in Jira te krijgen, stuurt u ze naar een webhook en maakt u de werkitems aan met Jira Automation.

Hoe ziet een Jira-issue eruit?

Elke door cside aangemaakte Jira-issue bevat:

Summary: een titel die afhangt van de trigger, bijvoorbeeld:
- [cside] Malicious Script: {ruleset} on {domain} voor Script Threat Detected
- [cside] Vulnerable Script: {CVE} on {domain} en [cside] High-risk Vulnerability: {CVE} on {domain} voor kwetsbaarheidstriggers
- [cside / Flagged]: Known Threat Detected on {domain} voor Managed List: Flagged
- [cside / Flagged]: Malicious Outbound Connection on {domain} voor Malicious Outbound Connection
- [cside / Flagged]: Suspicious Tag Manager Container on {domain} voor Malicious Tag Manager
Description: een tabel met de details van de waarschuwing:
- Domain: het getroffen domein
- Threat en Why: de ruleset die overeenkwam en de beschrijving ervan (voor dreigingswaarschuwingen), of Vulnerability, Severity en Package voor kwetsbaarheidswaarschuwingen. Issues voor de managed list bevatten in plaats daarvan een rij Type of Action met een uitleg onder Why
- Script URL 1 tot en met Script URL 3: de betrokken scripts, plus een rij More Scripts wanneer er meer dan drie zijn
- Action: de actie die cside heeft ondernomen, of N/A
Een link View in dashboard die de waarschuwing in cside opent

Als u labels heeft geconfigureerd bij het instellen van de bestemming, worden deze toegepast op elke issue die door deze configuratie wordt aangemaakt.

Testen

Klik op Save & Test bij het aanmaken of bewerken van een notificatieconfiguratie om een testnotificatie naar Jira te sturen. Dit maakt een testissue aan in uw project zodat u kunt verifiëren dat de integratie werkt.

Een Jira-bestemming verwijderen

Om Jira uit een notificatieconfiguratie te verwijderen, bewerkt u de configuratie onder Team Settings > Notifications en verwijdert u de Jira-bestemming uit de lijst Send To.

Om de Jira-integratie volledig te ontkoppelen, gaat u naar Team Settings > Integrations en klikt u op Disconnect Jira.