チケットインテグレーション

ドキュメント > Datadog Security > チケットインテグレーション

利用可能な対象:

Cloud SIEM | Workload Protection | App and API Protection | Code Security | Cloud Security

Datadog Work Management を使用して、Jira、ServiceNow、Linear などのサードパーティツールでチケットを管理できます。詳細については、サードパーティのチケット管理ツールとの Work Management インテグレーションを参照してください。

このページでは、Datadog Security と Datadog Work Management を使用してチケットを管理する方法について説明します。

チケットを作成せずに Datadog ユーザーを検知結果に割り当てるには、Assignee Management を参照してください。

Work Management と Security 製品

Work Management は、シグナルまたは検知結果を使用するすべての Security 製品でサポートされています。

Code Security (Findings 内)
Cloud Security (Findings 内)
Cloud SIEM (Signals 内)
App and API Protection (Signals および Findings 内)
Workload Protection (Signals および Findings 内)

これらの製品でシグナルまたは検知結果を開くか、エクスプローラーで検知結果を一括選択し、Create Ticket ボタンを使用して Datadog でケースを作成します。

双方向チケット同期

双方向同期により、Datadog で変更が発生した際にチケットを自動的に更新したり、チケットツールで変更が発生した際に Datadog の一部の情報を更新したりできます。

対応製品

双方向同期は、以下の Code Security および Cloud Security の検知結果カテゴリでサポートされています。

Libraries (SCA)
Static Code (SAST)
Runtime Code (IAST)
Secret Scanning
Infrastructure as Code (IaC)
誤構成
アイデンティティリスク
ホストおよびコンテナの脆弱性
App and API Protection
Workload Protection

信頼できる唯一の情報源

双方向同期により、チケットを Datadog ケースと同期できます。ただし、問題の検出と解決における信頼できる唯一の情報源は Datadog です。

Datadog の検知結果に関連するチケットは手動でクローズできます。ただし、Datadog が問題が修正されたことを確認できない場合、Datadog の検知結果はオープンなままになります。この制限により、関連チケットがクローズされたときに、検知結果がクローズされて削除されるのを防ぐことができます。

修復を行わずに Datadog ケースをクローズしても、検知結果はクローズされません。

Datadog で検知結果を修復するか、検知結果をミュートして例外を定義することが、検知結果をクローズする唯一の方法です。検知結果が修復されると、関連するケースとチケットがクローズされます。

双方向同期のセットアップ

以下の手順で Jira との双方向同期をセットアップし、セットアップが正常に完了したことを確認します。

Datadog アカウントで以下の前提条件をセットアップするか、すでにセットアップされていることを確認してください。前提条件は、セットアップ順に記載されています。
1. Datadog Jira インテグレーション。
2. Jira インテグレーション用 webhook。Webhook を構成すると、Work Management で作成されたケースから Jira に課題が自動的に作成され、両方のリソースが同期されます。
3. 新しい Work Management プロジェクト。プロジェクトは、一連のケースを保持するコンテナオブジェクトです。
4. Jira インテグレーションはプロジェクト内で構成されます。
  1. Sync data between Work Management and Jira オプションを有効にします。
  2. Title で、Two-way sync を選択します。
  3. 残りの設定を完了し、Save changes をクリックします。
Jira との双方向 Work Management インテグレーションが機能していることを確認します
1. 双方向チケット同期をサポートする任意の製品を開きます。
2. エクスプローラーまたは検知結果ページでチケットのドロップダウンオプションを見つけ、Jira を選択します。このボタンをクリックすると、Jira Ticket モーダルが開きます。
3. Work Management ↔ Jira Integration セクションが存在し、双方向同期が有効になっていることを確認します。

双方向同期が有効な状態で、セキュリティ検知結果の Jira チケットを作成するために使用するモーダル。

これで、双方向 Work Management チケットの作成を開始できます。

Work Management ↔ Jira Integration セクションが表示されない場合は、前提条件が完了していることを確認してください。

以下の手順で ServiceNow との双方向同期をセットアップし、セットアップが正常に完了したことを確認します。

Datadog アカウントで以下の前提条件をセットアップするか、すでにセットアップされていることを確認してください。前提条件は、セットアップ順に記載されています。
1. Datadog ServiceNow インテグレーション。
  1. Settings > Integrations > ServiceNow > Work Management に移動します。
  2. 双方向同期のケーステーブルとして Datadog Cases ITSM を選択します。
2. 割り当てグループにリンクする Work Management プロジェクト。プロジェクトは、ServiceNow テーブルにリンクされた一連のケースを保持するコンテナです。リンクされたプロジェクトがない場合、Datadog はチケットの作成時にプロジェクトを作成します。
3. ITSM の双方向同期を行うには、インシデントを更新する ServiceNow ユーザーが少なくとも itil ロールを持っていることを確認してください。詳細については、ServiceNow ITOM/ITSM セットアップを参照してください。
ServiceNow との双方向 Work Management インテグレーションが機能していることを確認します。
1. 双方向チケット同期をサポートする任意の製品を開きます。
2. エクスプローラーまたは検知結果ページでチケットのドロップダウンオプションを見つけ、ServiceNow を選択します。このボタンをクリックすると、ServiceNow Ticket モーダルが開きます。
3. 設定された Instance と Assignment Group に対して双方向同期が有効になっていることを確認します。

双方向同期とステータスマッピングが有効な、セキュリティ検知結果用の ServiceNow チケットを作成するために使用されるモーダル。

これで、双方向 Work Management チケットの作成を開始できます。

Work Management ↔ ServiceNow Integration セクションが表示されない場合は、前提条件が完了していることを確認してください。

以下の手順で Linear との双方向同期をセットアップし、セットアップが正常に完了したことを確認します。

Datadog アカウントで以下の前提条件をセットアップするか、すでにセットアップされていることを確認してください。前提条件は、セットアップ順に記載されています。
1. Datadog Linear インテグレーション。
2. Linear インテグレーション用 webhook。Webhook を構成すると、Work Management で作成されたケースと Linear の課題の同期を維持できます。
3. 新しい Work Management プロジェクト。プロジェクトは、一連のケースを保持するコンテナオブジェクトです。
4. Linear インテグレーションはプロジェクト内で構成されます。
  1. プロジェクトで Linear を有効にし、課題作成に使用する Linear アカウントとチームを選択します。
  2. 同期を維持する各フィールドについて、Two-way sync を選択します。
  3. 残りの設定を完了し、変更を保存します。
Linear との双方向 Work Management インテグレーションが機能していることを確認します。
1. 双方向チケット同期をサポートする任意の製品を開きます。
2. エクスプローラーまたは検知結果ページでチケットのドロップダウンオプションを見つけ、Linear を選択します。このボタンをクリックすると、Linear Issue モーダルが開きます。
3. Work Management ↔ Linear Integration セクションが存在し、双方向同期が有効になっていることを確認します。

双方向同期が有効な状態で、Security 検知結果の Linear 課題を作成するために使用されるモーダル。

これで、双方向 Work Management チケットの作成を開始できます。

Work Management ↔ Linear Integration セクションが表示されない場合は、前提条件が完了していることを確認してください。

双方向チケットを作成する

次の手順では、Security 検知結果の双方向チケットを作成します。

双方向チケット同期をサポートする任意の製品を開きます。
エクスプローラー内、または検知結果ページの Next Steps の下にある Ticketing アイコンのドロップダウンオプションを見つけます。
一度に最大 50 件の検知結果を選択して、複数のチケットを作成したり、複数の検知結果に対して 1 つのチケットを作成したりすることもできます。
ドロップダウンからサードパーティツールを選択します。
サポートされているサードパーティツール (以下のセクションを参照) のチケットを作成します。

Jira チケット

Jira Ticket モーダルを開きます。新規または既存のチケットを使用できます。新しい Jira チケットの作成方法を見てみましょう。
次の設定を構成します。
1. Jira account:** チケットを作成する Jira アカウントを選択します。
2. Jira Project:** 使用する Jira プロジェクトを選択します。
3. Jira work type:** 作成する Jira の作業タイプを選択します。
4. Assignee and Priority:** 必要に応じて、割り当てられたユーザーと優先度を選択します。
Datadog が作成する Jira チケットにフィールドを追加するには、Add Optional Field を使用してフィールドを追加します。
Data Sync Settings を表示して、リンクされている Work Management プロジェクトとフィールドごとの双方向同期設定を確認および更新します。
Create をクリックします。

注:

Jira との双方向同期は、ステータス、担当者、コメントなどの一部の Jira チケット属性で利用できますが、すべての Jira フィールドが利用できるわけではありません。

ServiceNow チケット

ServiceNow Ticket モーダルを開きます。新規または既存のチケットを使用できます。新しい ServiceNow チケットの作成方法を見てみましょう。
次の設定を構成します。
1. Instance:** チケットを作成する ServiceNow インスタンスを選択します。
2. Assignment group:** チケットの割り当て先となる ServiceNow グループを選択します。
複数の検知結果に対してチケットを作成する場合は、作成モードを選択します。
- Single Ticket:** 選択したすべての検知結果にリンクされた単一の集約チケットを作成します。
- Multiple Tickets:** 選択した各検知結果に対して個別のチケットを作成します。
Data Sync Settings を表示して、リンクされている Work Management プロジェクトとフィールドごとの双方向同期設定を確認および更新します。
Create をクリックします。

注:

双方向同期は ITSM モードでのみサポートされています。ITOM イベントは双方向同期をサポートしていません。
既存のチケットへの添付は ITSM モードでのみサポートされています。
ServiceNow インシデントの URL のみがサポートされています。問題および変更リクエストの URL は受け付けられません。

Linear の課題

Linear Issue モーダルを開きます。新規または既存の課題を使用できます。
次の設定を構成します。
1. Linear account:** 課題を作成する Linear アカウントを選択します。
2. Linear team:** 課題を作成する Linear チームを選択します。
必要に応じて、Linear プロジェクト、ラベル、担当者、優先度を設定します。
Data Sync Settings を表示して、リンクされている Work Management プロジェクトとフィールドごとの双方向同期設定を確認および更新します。
Create をクリックします。

注:

Linear との双方向同期は、ステータス、担当者、タイトル、説明、優先度、コメントなどの課題属性で利用できます。
既存の課題を使用するには、Linear の課題 URL を入力します。

双方向 Work Management チケットを管理する

注: 双方向同期の問題を解決するためのヘルプについては、Work Management のトラブルシューティングを参照してください。

既存の双方向 Jira チケットは、検知結果の Ticketing または Next Steps セクションに一覧表示されます。

Static Code (SAST) の検知結果の例を以下に示します。

Jira チケットが存在する検知結果: [Next Steps] セクションの [Ticket Created] の下に、Jira ロゴと「CJT-16」というテキストが表示されたピルがあります。

Jira チケットにカーソルを合わせると、詳細が表示されます。

前の画像のピルのマウスオーバー状態。Jira チケットの詳細が表示されたモーダル。

担当者やステータスなどの詳細に加え、Jira 課題と Datadog ケースの変更履歴 (タイムライン) が提供されます。

クローズされた Jira チケットは緑色で表示されます。

Datadog Associated Case に、関連する Datadog ケースが表示されます。ケース名をクリックすると、Work Management でケースを開きます。

既存の双方向 ServiceNow チケットは、検知結果の Ticketing または Next Steps セクションに一覧表示されます。

既存の ServiceNow チケットがある検知結果: [Next Steps] セクションの [Tracking] の下に、ServiceNow の View incident ピルがあります。

ServiceNow チケットにカーソルを合わせると、ステータスや ServiceNow と Datadog 間で同期された変更のタイムラインなど、詳細を確認できます。

ServiceNow チケットのピルにカーソルを合わせると、インシデント番号、ステータス、および ServiceNow と Datadog 間で同期された変更のタイムラインが表示されます。

Datadog Associated Case に、関連する Datadog ケースが表示されます。ケース名をクリックすると、Work Management でケースを開きます。

既存の双方向 Linear 課題は、検出結果の Ticketing または Next Steps セクションに一覧表示されます。

[Next Steps] セクションに既存の Linear 課題がある検出結果。

Linear の課題にカーソルを合わせると、ステータス、担当者、および Linear と Datadog 間で同期された変更のタイムラインなど、詳細を確認できます。

Linear の課題のピルにカーソルを合わせたときに表示されるツールチップ。課題のステータス、担当者、および Linear と Datadog 間で同期された変更のタイムラインが表示されます。

Datadog Associated Case に、関連する Datadog ケースが表示されます。ケース名をクリックすると、Work Management でケースを開きます。

自動的な関連付け解除とチケットのオープン/クローズ

ケースをアーカイブしても関連するチケットは削除されませんが、ケースプロジェクトを削除すると、関連するすべての Security 検出結果からすべてのチケットの関連付けが解除されます。

セキュリティ検出結果からチケットの関連付けを解除しても、チケットは削除されません。

チケットに関連付けられた未解決の検出結果がなくなった場合 (すべての検出結果の関連付けが解除された、解決された、またはミュートされたため)、チケットは自動的にクローズされます。同様に、クローズされたチケットに少なくとも 1 つの未解決の検出結果が関連付けられた場合 (関連付けられた、再検出された、またはミュート解除されたため)、チケットは自動的に再オープンされます。

Triageの下には、以下を含む複数の Work Management ファセットがあります。