Integraciones para AWS Security Hub Jira Cloud

nota

Security Hub se encuentra en versión preliminar y está sujeto a cambios.

En este tema se describe cómo acceder a la consola de Security Hub para configurar una integraciónJira Cloud. Antes de completar cualquiera de los procedimientos de este tema, debe adquirir un plan de Jira Cloud suscripción. Para obtener información sobre los planes de suscripción, consulte los precios en el Atlassian sitio web.

En el caso de las cuentas de una organización, solo el administrador delegado puede configurar una integración. El administrador delegado puede utilizar manualmente la función de creación de tickets para encontrar cualquier información sobre la cuenta de un miembro. Además, el administrador delegado puede usar las reglas de automatización para crear automáticamente tickets para cualquier hallazgo relacionado con las cuentas de los miembros. Al definir una regla de automatización, el administrador delegado puede establecer criterios, que pueden incluir todas las cuentas de los miembros o cuentas de miembros específicas. Para obtener información sobre cómo configurar un administrador delegado, consulte Configurar una cuenta de administrador delegado en Security Hub.

Para las cuentas que no pertenecen a una organización, están disponibles todos los aspectos de esta función.

Requisitos previos

Debe cumplir los siguientes requisitos previos antes de configurar una integración paraJira Cloud. De lo contrario, la integración entre Jira Cloud y Security Hub no funcionará.

1. Instalar el AWS Security Hub para la Jira Cloud aplicación

El siguiente procedimiento describe cómo instalar la aplicación.

1. Inicie sesión en su Atlassian sitio como administrador.

2. Selecciona Configuración y selecciona Aplicaciones.

3. Si te diriges a la página del mercado, selecciona Buscar nuevas aplicaciones. Si se dirige a la página de aplicaciones, selecciona Explorar aplicaciones y, a continuación, busca AWS Security Hub para Jira Cloud. A continuación, selecciona Consíguelo ahora.

2. Crear un proyecto

Este paso es obligatorio si no has creado un proyecto. Para obtener información sobre cómo crear un proyecto, consulte Crear un proyecto nuevo en la Jira Cloud Support documentación.

Requisitos para crear un proyecto

Asegúrese de hacer lo siguiente al crear un nuevo proyecto.

• Elija Desarrollo de software para la plantilla del proyecto.

• Elija Gestionado por la empresa para el tipo de proyecto.

• Anote la clave del proyecto.

3. Añada sus proyectos de desarrollo de software al AWS Security Hub para Jira Cloud aplicaciones

El siguiente procedimiento describe cómo añadir sus proyectos de desarrollo de software al Security Hub para Jira Cloud aplicaciones.

1. Inicie sesión en su Atlassian sitio como administrador.

2. Selecciona Configuración y selecciona Aplicaciones.

3. En la lista de aplicaciones, selecciona AWS Security Hub para Jira Cloud.

4. Selecciona la pestaña de configuración del conector.

5. En Proyectos activados, selecciona Añadir proyecto de Jira.

   1. En el menú desplegable, selecciona Añadir todo o selecciona un proyecto. Repite esta parte del paso si quieres añadir más de un proyecto, pero no todos los proyectos.

   2. Seleccione Save.

Puede comprobar qué proyectos se han instalado correctamente desde la pestaña Gestor de instalación. También puede comprobar las configuraciones de los campos, las pantallas, los estados y los flujos de trabajo desde la pestaña Installation Manager.

nota

Puede elegir la pestaña Gestor de instalación para comprobar que todos los proyectos que ha seleccionado se han instalado correctamente.

Para obtener información adicional al respectoJira Cloud, consulte Jira Cloudlos recursos del sitio Altlassian web.

Recomendaciones

Las siguientes son recomendaciones que se deben tener en cuenta antes de configurar una integración paraJira Cloud.

• Cree una cuenta de sistema dedicada enJira Cloud.

• Utilice una cuenta de sistema por Jira Cloud instancia.

Configure una integración para Jira Cloud

Security Hub crea problemas automáticamente en Jira Cloud. Esta integración le permite enviar las conclusiones del Security Hub para Jira Cloud que pueda gestionarlas como parte de sus flujos de trabajo operativos. Por ejemplo, puede asignar la propiedad a los problemas que deban investigarse y solucionarse. Debe completar el siguiente procedimiento para cada uno de los Jira Cloud proyectos a los que desee enviar las conclusiones de Security Hub.

nota

Al crear un Jira Cloud conector, se le redirige del conector actual Región de AWS a para "https://3rdp.oauth.console.api.aws" que pueda completar el registro del conector. Después, volverá al Región de AWS lugar donde se está creando el conector.

Para configurar una integración para Jira Cloud

1. ¿Inicia sesión en tu AWS cuenta con tus credenciales y abre la consola de Security Hub en la https://console.aws.amazon.com/securityhub/versión 2/home? región=us-east-1.

2. En el panel de navegación, elija Administración y, a continuación, Integraciones.

3. Elija AgregarJira Cloud.

4. Para obtener más información, introduzca un nombre único y descriptivo para la integración y determine si desea introducir una descripción opcional para la integración.

5. En cuanto a la configuración de seguridad, decide cómo cifrar tus Jira Cloud credenciales en Security Hub. Si elige la clave propiedad del servicio, se utilizará una AWS clave propia para cifrar sus datos. Si elige Clave personalizada, debe introducir el ARN de una clave personalizada existente o crear una clave nueva seleccionando Crear una AWS KMS clave. Para obtener información sobre cómo crear una clave KMS, consulte Crear una clave KMS de cifrado simétrico.

   nota

   No puede cambiar esta configuración una vez que haya completado esta configuración. Sin embargo, si elige la clave personalizada, puede editar la política de claves personalizadas en cualquier momento.

6. (Opcional) Para las etiquetas, crea y añade una etiqueta a tu integración. Puede añadir hasta 50 etiquetas.

7. Para las autorizaciones, elija Crear conector y autorizar. Aparece una ventana emergente en la que selecciona Permitir para completar la autorización. Después de completar la autorización, aparece una casilla de verificación que le indica que la autorización se ha realizado correctamente.

8. En el caso de las configuraciones, introduzca el ID Jira Cloud del proyecto.

9. Elija Configuración completa. Tras completar la configuración, puede ver las integraciones configuradas en la pestaña Integraciones configuradas.