修复项目的票务集成

补救项目与流行的票务系统集成,因此安全团队可以根据预先配置的规则自动创建和分配工作项。

为什么将项目与票务集成?

许多安全团队通过生成跨越数百页的CSV或PDF报告来管理补救措施,并花费大量时间将曝光分解为可操作的工作项目。自动票证功能简化了此过程,同时提供以下优点:

  • 您可以自动创建有针对性的和精确的票证,其中可以在项目中重复使用。
  • 您可以自定义票务模板以包含所需的尽可能多的安全上下文。
  • 您可以使用Projects页面提供一个中央位置来管理和跟踪您的补救项目。
  • 您始终清晰地了解修复工作进度,因为项目中的解决方案状态从票务系统更新。
  • 您的补救团队可以继续使用他们现有的工具和流程。

在修复项目中管理票务集成

票务一体化分为两部分:

  • 创建到首选票务服务器的连接设置,并将InsightVM中的每个补救状态与票务程序中的一个项目状态相匹配。
  • 为您的项目配置票务模板,它允许您选择自动票务的票务项目,起草从您的补救项目生成的票务模板,然后创建将自动生成的票务分配给您的团队成员的规则。

您可以创建新的票据连接、编辑现有连接以及启用/禁用连接。

为补救项目启用自动票务

项目选项卡显示已为环境设置的补救项目列表。如果一个项目启用了自动票务,那么票务栏将显示票务图标。

如果希望在现有项目上启用自动票务,选中要修改的项目的复选框,并单击表格视图上方的铅笔图标。导航到项目向导的第5步,为该项目设置一个现有票务连接。

在修正项目上设置票证连接

了解票务行为

启用自动票务之后,关于何时向票务添加注释或何时创建新票务的情况,有一些事情需要了解。以下两种情况都适用JIRAServiceNOW.票务系统。

评论的票

我们将在现有的机票上留下评论:

  • 如果扫描重新发现现有资产上的漏洞,我们将在该票据上添加注释,说明它已重新开放。每次重新发现漏洞时,我们都会留下评论。
  • 如果一个新资产被添加到一个动态项目中的解决方案中,我们将在现有的票证上留下注释,说明已经找到了一个新资产。

创造新门票

我们将创建一个新票据:

  • 如果将新解决方案添加到补救项目中。
  • 如果JIRA或ServiceNow票据的状态被设置为映射到中等待验证字段的状态解决方案状态映射在票务连接中。

您可以在任何时候禁用票据配置。当票证连接被禁用时,将不会为补救项目生成新的票证。您还可以稍后重新启用票证连接。