Integrationen für AWS Security Hub Jira Cloud

Anmerkung

Security Hub befindet sich in der Vorschauversion und kann sich ändern.

In diesem Thema wird beschrieben, wie Sie auf die Security Hub Hub-Konsole zugreifen, um eine Integration für zu konfigurierenJira Cloud. Bevor Sie eines der Verfahren in diesem Thema abschließen können, müssen Sie ein Jira Cloud Abonnement erwerben. Informationen zu Abonnementplänen finden Sie auf der Atlassian Website unter Preise.

Für Konten in einer Organisation kann nur der delegierte Administrator eine Integration konfigurieren. Der delegierte Administrator kann die Funktion „Ticket erstellen“ manuell für alle Ergebnisse zu Mitgliedskonten verwenden. Darüber hinaus kann der delegierte Administrator mithilfe von Automatisierungsregeln automatisch Tickets für alle Ergebnisse im Zusammenhang mit Mitgliedskonten erstellen. Bei der Definition einer Automatisierungsregel kann der delegierte Administrator Kriterien festlegen, die alle Mitgliedskonten oder bestimmte Mitgliedskonten umfassen können. Informationen zum Einrichten eines delegierten Administrators finden Sie unter Ein delegiertes Administratorkonto in Security Hub einrichten.

Für Konten, die nicht zu einer Organisation gehören, sind alle Aspekte dieser Funktion verfügbar.

Voraussetzungen

Sie müssen die folgenden Voraussetzungen erfüllen, bevor Sie eine Integration für konfigurieren könnenJira Cloud. Andernfalls funktioniert Ihre Integration zwischen Jira Cloud und Security Hub nicht.

1. Installieren Sie den AWS Security Hub für die Jira Cloud App

Das folgende Verfahren beschreibt, wie Sie die App installieren.

1. Melden Sie sich als Administrator Atlassian auf Ihrer Site an.

2. Wählen Sie Einstellungen und dann Apps.

3. Wenn Sie zur Marketplace-Seite weitergeleitet werden, wählen Sie Neue Apps suchen aus. Wenn Sie zur Apps-Seite weitergeleitet werden, wählen Sie Apps entdecken und suchen Sie dann nach AWS Security Hub für Jira Cloud. Wählen Sie dann Jetzt herunterladen.

2. Erstellen eines Projekts

Dieser Schritt ist erforderlich, wenn Sie kein Projekt erstellt haben. Informationen zum Erstellen eines Projekts finden Sie in der Jira Cloud Support Dokumentation unter Neues Projekt erstellen.

Voraussetzungen für die Erstellung eines Projekts

Stellen Sie sicher, dass Sie beim Erstellen eines neuen Projekts Folgendes beachten.

• Wählen Sie Softwareentwicklung für die Projektvorlage aus.

• Wählen Sie für den Projekttyp „Vom Unternehmen verwaltet“ aus.

• Notieren Sie sich den Projektschlüssel.

3. Fügen Sie Ihre Softwareentwicklungsprojekte zum AWS Security Hub for Jira Cloud App hinzu

Das folgende Verfahren beschreibt, wie Sie Ihre Softwareentwicklungsprojekte zum Security Hub for Jira Cloud App hinzufügen.

1. Melden Sie sich als Administrator Atlassian auf Ihrer Site an.

2. Wählen Sie Einstellungen und dann Apps.

3. Wählen Sie in der Liste der Apps AWS Security Hub for Jira Cloud aus.

4. Wählen Sie den Tab Connector-Einstellungen.

5. Wählen Sie unter Aktivierte Projekte die Option Jira-Projekt hinzufügen aus.

   1. Wählen Sie in der Dropdownliste die Option Alle hinzufügen oder wählen Sie ein Projekt aus. Wiederholen Sie diesen Teil des Schritts, wenn Sie mehr als ein Projekt hinzufügen möchten, aber nicht alle Projekte.

   2. Wählen Sie Speichern.

Auf der Registerkarte Installation Manager können Sie überprüfen, welche Projekte erfolgreich installiert wurden. Auf der Registerkarte Installation Manager können Sie auch Konfigurationen für Felder, Bildschirme, Status und Workflows überprüfen.

Anmerkung

Sie können die Registerkarte Installation Manager wählen, um zu überprüfen, ob alle ausgewählten Projekte erfolgreich installiert wurden.

Weitere Informationen Jira Cloud dazu finden Sie in den Jira CloudRessourcen auf der Altlassian Website.

Empfehlungen

Im Folgenden finden Sie Empfehlungen, die Sie berücksichtigen sollten, bevor Sie eine Integration für konfigurierenJira Cloud.

• Erstellen Sie ein spezielles Systemkonto inJira Cloud.

• Verwenden Sie ein Systemkonto pro Jira Cloud Instanz.

Konfigurieren Sie eine Integration für Jira Cloud

Security Hub erstellt automatisch Probleme in Jira Cloud. Diese Integration ermöglicht es Ihnen, Security Hub Hub-Ergebnisse an zu sendenJira Cloud, sodass Sie sie als Teil Ihrer betrieblichen Workflows verwalten können. Sie können beispielsweise Problemen, die untersucht und behoben werden müssen, die Verantwortung zuweisen. Sie müssen das folgende Verfahren für jedes Ihrer Jira Cloud Projekte ausführen, an das Sie Security Hub Hub-Ergebnisse senden möchten.

Anmerkung

Wenn Sie einen Jira Cloud Connector erstellen, werden Sie vom aktuellen AWS-Region zu weitergeleitet"https://3rdp.oauth.console.api.aws", sodass Sie die Connector-Registrierung abschließen können. Danach kehren Sie zu dem Ort zurück, AWS-Region an dem der Konnektor erstellt wird.

Um eine Integration zu konfigurieren für Jira Cloud

1. Melden Sie sich mit Ihren Zugangsdaten bei Ihrem AWS Konto an und öffnen Sie die Security Hub Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home? region=us-ost-1.

2. Wählen Sie im Navigationsbereich Management und dann Integrationen aus.

3. Wählen Sie HinzufügenJira Cloud aus.

4. Geben Sie unter Details einen eindeutigen und aussagekräftigen Namen für Ihre Integration ein und legen Sie fest, ob Sie eine optionale Beschreibung für Ihre Integration eingeben möchten.

5. Entscheiden Sie unter Sicherheitseinstellungen, wie Sie Ihre Jira Cloud Anmeldeinformationen in Security Hub verschlüsseln möchten. Wenn Sie sich für den Service Owned Key entscheiden, wird ein AWS eigener Schlüssel zur Verschlüsselung Ihrer Daten verwendet. Wenn Sie Benutzerdefinierter Schlüssel wählen, müssen Sie den ARN für einen vorhandenen benutzerdefinierten Schlüssel eingeben oder einen neuen Schlüssel erstellen, indem Sie AWS KMS Schlüssel erstellen wählen. Informationen zum Erstellen eines KMS-Schlüssels finden Sie unter Erstellen eines KMS-Schlüssels mit symmetrischer Verschlüsselung.

   Anmerkung

   Sie können diese Einstellungen nicht mehr ändern, nachdem Sie diese Konfiguration abgeschlossen haben. Wenn Sie jedoch Benutzerdefinierter Schlüssel wählen, können Sie Ihre benutzerdefinierte Schlüsselrichtlinie jederzeit bearbeiten.

6. (Optional) Erstellen Sie für Tags ein Tag und fügen Sie es Ihrer Integration hinzu. Sie können bis zu 50 Tags hinzufügen.

7. Wählen Sie für Autorisierungen die Option Connector erstellen und autorisieren aus. Es erscheint ein Pop-up, in dem Sie Zulassen wählen, um die Autorisierung abzuschließen. Nachdem Sie die Autorisierung abgeschlossen haben, wird ein Kontrollkästchen angezeigt, das Sie darüber informiert, dass die Autorisierung erfolgreich war.

8. Geben Sie für Konfigurationen die Jira Cloud Projekt-ID ein.

9. Wählen Sie Vollständige Konfiguration aus. Nachdem Sie die Konfiguration abgeschlossen haben, können Sie Ihre konfigurierten Integrationen auf der Registerkarte Konfigurierte Integrationen einsehen.