チケット作成ルール

ドキュメント > Datadog Security > 検出結果の自動化パイプライン > チケット作成ルール

利用可能な対象:

Cloud Security | Code Security | App and API Protection | Workload Protection

新しい結果が検出されたときに Jira または Case Management でチケットが自動的に作成されるように、チケット作成ルールを構成します。この方法では、手動でのトリアージなしで既存のエンジニアリングワークフロー内のセキュリティの問題を追跡できるため、チームが新しい脅威に迅速かつ大規模に対応できるようになります。セキュリティの検出結果とのチケット連携の詳細については、「チケット連携」を参照してください。

チケット作成ルールを作成する

Datadog で、[Security > Settings > Findings Automation]2 に移動します。Add a New Rule をクリックし、Create Ticket を選択します。Create a New Rule ページが開きます。
Rule name で、ルールの内容を表す名前を入力します (例:「エンジニアリングチームの重大な脆弱性」)。
以下のフィールドにルールの条件を追加します。
- [Any of these types](次のいずれかのタイプ): ルールでチェックする検出結果のタイプ。利用可能なタイプは次のとおりです。
  - ランタイムコードの脆弱性
  - 静的コードの脆弱性
  - ライブラリの脆弱性
  - シークレット
  - Infrastructure as Code
  - コンテナイメージの脆弱性
  - ホストの脆弱性
  - 設定ミス
  - 攻撃経路
  - アイデンティティリスク
  - API のセキュリティ
  - ワークロードアクティビティ
- [Any of these tags or attributes](次のいずれかのタグまたは属性): ルールを適用するために一致する必要があるソースのタグまたは属性。
ルールに重大度基準を追加するには、Add Severity をクリックしてください。
チケットシステムを選択し、チケットの送信先を設定します。
- Jira
  - [Jira Account](Jira アカウント): 使用する Atlassian インスタンスを選択します。
  - [Space](スペース): Jira プロジェクトを選択します。このスペースが Jira Webhook に追加されていることを確認します。
  - [Ticket Type](チケットタイプ): 作成する Jira 課題のタイプを選択します (例: Task)。
  - [Assignee](割り当て先) (オプション): 自動作成されたチケットの割り当て先のユーザーを指定します。
  - Datadog が作成する Jira チケットにフィールドを追加するには、Add Optional Field を使用します。
  - Data Sync Settings を展開して、リンクされた Case Management プロジェクトと双方向同期設定を確認または更新します。
- Case Management
  - [Case Management Project](Case Management プロジェクト): 既存の Case Management プロジェクトを選択するか、新規に作成します。
  - [Assignee](割り当て先) (オプション): 自動作成されたケースの割り当て先のユーザーを指定します。
Rate limit で、このルールで UTC 1 日あたりに作成できるチケットの最大数を入力します。
保存前にルールをテストするには、Test Rule をクリックし、一致する検出結果を選択して、Run Test をクリックします。テストが完了したら、作成されたチケットを表示するか、テストチケットを検出結果から分離することができます。
Save をクリックします。このルールは新しい検出結果にのみ適用されます。検出結果が検知されてから対応するチケットが作成されるまでには、数分かかる場合があります。

注: チケット作成ルールでは、新しい検出結果に対するチケットのみが作成されます。ルールの作成時に存在していた検出結果に対し、Datadog が遡及的にチケットを作成することはありません。

自動的に作成されたチケットを特定する

自動化ルールによって作成されたケースが表示されている Case Management チケットのポップアップ。稲妻のアイコンが付けられており、同じルールから作成されたチケットのすべての検出結果を表示できるリンクが表示されています。

ルールによって作成されたチケットには、検出結果のサイドパネルおよびエクスプローラービューで稲妻のインジケーターが付けられます。インジケーターにカーソルを合わせると、そのチケットが作成される原因となった自動化ルールが表示され、ルールへのリンクが示されます。

ルールの照合順序

Datadog は検出結果を特定すると、一連のチケット作成ルールに照らして検出結果を評価します。最初のルールから順番に評価し、一致が検出された場合は、Datadog はそのルールの構成を使用してチケットを作成し、それ以降の評価を停止します。一致が検出されない場合は、Datadog は次のルールに進みます。このプロセスは、一致が検出されるか、一致が検出されないまますべてのルールがチェックされるまで続行されます。

1 日のチケット上限

各ルールには、UTC の深夜 0 時にリセットされる、設定可能な 1 日のチケット上限があります。上限に達すると、Datadog は同じプロジェクト内に、そのルールの 1 日の上限に達したことを示す最後のチケットを 1 件作成し、その日はそれ以上チケットの作成を行いません。上限がリセットされたときに、上限を超えた検出結果に対して遡及的にチケットが作成されることはありません。ただし、手動でチケットを作成することはできます。