Integrações para o AWS Security Hub Jira Cloud

nota

O Security Hub está em versão prévia e está sujeito a alterações.

Este tópico descreve como acessar o console do Security Hub para configurar uma integração paraJira Cloud. Antes de concluir qualquer um dos procedimentos neste tópico, você deve adquirir um plano de Jira Cloud assinatura. Para obter informações sobre planos de assinatura, consulte Preços no Atlassian site.

Para contas em uma organização, somente o administrador delegado pode configurar uma integração. O administrador delegado pode usar manualmente o recurso de criação de tíquete para descobrir qualquer conta de membro. Além disso, o administrador delegado pode usar regras de automação para criar automaticamente tickets para qualquer descoberta associada às contas dos membros. Ao definir uma regra de automação, o administrador delegado pode definir critérios, que podem incluir todas as contas de membros ou contas de membros específicas. Para obter informações sobre como configurar um administrador delegado, consulte Configurando uma conta de administrador delegado no Security Hub.

Para contas que não estão em uma organização, todos os aspectos desse recurso estão disponíveis.

Pré-requisitos

Você deve preencher os seguintes pré-requisitos antes de configurar uma integração para. Jira Cloud Caso contrário, sua integração entre o Security Hub Jira Cloud e o Security Hub não funcionará.

1. Instale o AWS Security Hub para o Jira Cloud aplicativo

O procedimento a seguir descreve como instalar o aplicativo.

1. Entre no seu Atlassian site como administrador.

2. Escolha Configurações e escolha Aplicativos.

3. Se for direcionado para a página do marketplace, escolha Encontrar novos aplicativos. Se direcionado para a página de aplicativos, escolha Explorar aplicativos e, em seguida, pesquise AWS Security Hub para Jira Cloud. Em seguida, escolha Obter agora.

2. Criar um projeto

Essa etapa é necessária se você não tiver criado um projeto. Para obter informações sobre como criar um projeto, consulte Criar um novo projeto na Jira Cloud Support documentação.

Requisitos para criar um projeto

Certifique-se de fazer o seguinte ao criar um novo projeto.

• Escolha Desenvolvimento de software para o modelo de projeto.

• Escolha Gerenciado pela empresa para o tipo de projeto.

• Anote a chave do projeto.

3. Adicione seus projetos de desenvolvimento de software ao AWS Security Hub para Jira Cloud aplicativos

O procedimento a seguir descreve como adicionar seus projetos de desenvolvimento de software ao Security Hub for Jira Cloud app.

1. Entre no seu Atlassian site como administrador.

2. Escolha Configurações e escolha Aplicativos.

3. Na lista de aplicativos, escolha AWS Security Hub para Jira Cloud.

4. Escolha a guia Configurações do conector.

5. Em Projetos ativados, escolha Adicionar projeto Jira.

   1. No menu suspenso, escolha Adicionar tudo ou selecione um projeto. Repita essa parte da etapa se quiser adicionar mais de um projeto, mas não todos os projetos.

   2. Escolha Salvar.

Você pode verificar quais projetos foram instalados com sucesso na guia Installation Manager. Você também pode verificar as configurações de campos, telas, status e fluxos de trabalho na guia Installation Manager.

nota

Você pode escolher a guia Installation Manager para verificar se todos os projetos selecionados foram instalados com êxito.

Para obter informações adicionais sobreJira Cloud, consulte Jira Cloudos recursos no Altlassian site.

Recomendações

A seguir estão as recomendações a serem consideradas antes de configurar uma integração paraJira Cloud.

• Crie uma conta de sistema dedicada emJira Cloud.

• Use uma conta do sistema por Jira Cloud instância.

Configure uma integração para Jira Cloud

O Security Hub cria problemas automaticamente em Jira Cloud. Essa integração permite que você envie descobertas do Security Hub paraJira Cloud, para que você possa gerenciá-las como parte de seus fluxos de trabalho operacionais. Por exemplo, você pode atribuir a propriedade a problemas que precisam de investigação e remediação. Você deve concluir o procedimento a seguir para cada um dos Jira Cloud projetos para os quais deseja enviar as descobertas do Security Hub.

nota

Ao criar um Jira Cloud conector, você é redirecionado do atual Região da AWS para"https://3rdp.oauth.console.api.aws", para poder concluir o registro do conector. Depois, você retornará ao Região da AWS local onde o conector está sendo criado.

Para configurar uma integração para Jira Cloud

1. Faça login na sua AWS conta com suas credenciais e abra o console do Security Hub em https://console.aws.amazon.com/securityhub/v2/home? região = us-east-1.

2. No painel de navegação, escolha Gerenciamento e, em seguida, selecione Integrações.

3. Escolha AdicionarJira Cloud.

4. Em Detalhes, insira um nome exclusivo e descritivo para sua integração e determine se deseja inserir uma descrição opcional para sua integração.

5. Para configurações de segurança, decida como criptografar suas Jira Cloud credenciais no Security Hub. Se você escolher a chave de propriedade do serviço, uma chave AWS própria será usada para criptografar seus dados. Se você escolher Chave personalizada, deverá inserir o ARN de uma chave personalizada existente ou criar uma nova chave escolhendo Criar uma AWS KMS chave. Para obter informações sobre como criar uma chave KMS, consulte Criar uma chave KMS de criptografia simétrica.

   nota

   Você não pode alterar essas configurações depois de concluir essa configuração. No entanto, se você escolher Chave personalizada, poderá editar sua política de chave personalizada a qualquer momento.

6. (Opcional) Para tags, crie e adicione uma tag à sua integração. É possível adicionar até 50 tags.

7. Em Autorizações, escolha Criar conector e autorizar. Um pop-up aparece onde você escolhe Permitir para concluir a autorização. Depois de concluir a autorização, uma caixa de seleção é exibida informando que a autorização foi bem-sucedida.

8. Em Configurações, insira o ID do Jira Cloud projeto.

9. Escolha Configuração completa. Depois de concluir a configuração, você pode visualizar suas integrações configuradas na guia Integrações configuradas.