티켓팅 통합

이 제품은 선택한 Datadog 사이트에서 지원되지 않습니다. ().
이용 가능:

Cloud SIEM | Workload Protection | App and API Protection | Code Security | Cloud Security

Datadog Work Management를 사용하여 Jira, ServiceNow, Linear와 같은 타사 도구의 티켓을 관리할 수 있습니다. 자세한 내용은 타사 티켓팅 도구와의 Work Management 통합을 참조하세요.

이 페이지에서는 티켓 관리를 위해 Datadog Security와 Datadog Work Management를 사용하는 방법을 설명합니다.

티켓을 생성하지 않고 Datadog 사용자를 파인딩에 할당하려면 담당자 관리를 참조하세요.

Work Management 및 보안 제품

Work Management는 신호나 탐지 결과를 사용하는 모든 보안 제품에서 지원됩니다.

이러한 제품에서 신호나 탐지 결과를 열거나 탐색기에서 탐지 결과를 일괄 선택한 다음 Create Ticket 버튼을 사용하여 Datadog에서 케이스를 생성하세요.

양방향 티켓 동기화

양방향 동기화를 사용하면 Datadog에서 변경 사항이 발생할 때 티켓을 자동으로 업데이트하고, 티켓팅 도구에서 변경 사항이 발생할 때 일부 Datadog 정보를 업데이트할 수 있습니다.

지원되는 제품

양방향 동기화는 다음 Code Security 및 Cloud Security 파인딩 카테고리에서 지원됩니다.

  • Libraries (SCA)
  • Static Code (SAST)
  • Runtime Code (IAST)
  • Secret Scanning
  • Infrastructure as Code(IaC)
  • 구성 오류
  • ID 위험
  • 호스트 및 컨테이너 취약성
  • App and API Protection
  • Workload Protection

단일 정보 소스

양방향 동기화를 통해 티켓을 Datadog 케이스와 동기화할 수 있습니다. 하지만 Datadog은 문제 탐지 및 해결을 위한 단일 정보 소스입니다.

Datadog 파인딩과 관련된 티켓은 수동으로 닫을 수 있습니다. 하지만 Datadog이 문제가 해결되었음을 확인할 수 없는 경우 Datadog 파인딩은 열린 상태로 유지됩니다. 이 제한 사항은 누군가가 관련 티켓을 닫더라도 파인딩이 닫히거나 제거되지 않도록 하는 데 도움이 됩니다.

수정 없이 Datadog 케이스를 닫아도 파인딩이 닫히지는 않습니다.

Datadog에서 파인딩을 수정하거나 파인딩 음소거를 통해 예외를 정의하는 것만이 파인딩을 닫는 유일한 방법입니다. 파인딩이 수정되면 관련 케이스와 티켓이 닫힙니다.

양방향 동기화 설정

    다음 단계에 따라 Jira와의 양방향 동기화를 설정하고 설정이 성공했는지 확인합니다.

    1. Datadog 계정에서 다음 필수 구성 요소를 설정하거나 이미 설정되어 있는지 확인합니다. 필수 구성 요소는 설정 순서대로 나열되어 있습니다.
      1. Datadog Jira 통합.
      2. Jira 통합을 위한 웹훅. 웹훅을 설정하면 Work Management에서 생성한 케이스가 Jira에서 자동으로 이슈를 생성하고 두 리소스가 동기화된 상태로 유지됩니다.
      3. 새 Work Management 프로젝트. 프로젝트는 케이스 세트를 보관하는 컨테이너 객체입니다.
      4. 프로젝트 내에서 Jira 통합이 구성되어 있습니다.
        1. Sync data between Work Management and Jira 옵션을 활성화합니다.
        2. Title에서 Two-way sync를 선택합니다.
        3. 나머지 설정을 완료한 다음 Save changes를 클릭합니다.
    2. Jira와의 양방향 Work Management 통합이 정상적으로 작동하는지 확인합니다.
      1. 양방향 티켓 동기화를 지원하는 제품 중 하나를 엽니다.
      2. 탐색기 또는 파인딩 페이지에서 티켓팅 드롭다운 옵션을 찾아 Jira를 선택합니다. 이 버튼을 클릭하면 Jira Ticket 모달이 열립니다.
      3. Work Management ↔ Jira Integration 섹션이 있고 양방향 동기화가 활성화되어 있는지 확인합니다.
    양방향 동기화가 활성화된 상태에서 Security 파인딩에 대한 Jira 티켓을 생성하는 데 사용되는 모달입니다.

    이제 양방향 작업 관리 티켓 생성을 시작할 준비가 되었습니다.

    Work Management ↔ Jira Integration 섹션이 보이지 않으면 필수 구성 요소를 완료했는지 확인하세요.

    다음 단계에 따라 ServiceNow와의 양방향 동기화를 설정하고 설정이 성공했는지 확인합니다.

    1. Datadog 계정에서 다음 필수 구성 요소를 설정하거나 이미 설정되어 있는지 확인합니다. 필수 구성 요소는 설정 순서대로 나열되어 있습니다.
      1. Datadog ServiceNow 통합.
        1. Settings > Integrations > ServiceNow > Work Management로 이동합니다.
        2. 양방향 동기화를 위한 케이스 테이블로 Datadog Cases ITSM을 선택합니다.
      2. 할당 그룹에 연결할 Work Management 프로젝트. 프로젝트는 ServiceNow 테이블에 연결된 일련의 케이스를 보관하는 컨테이너 객체입니다. 연결된 프로젝트가 없는 경우, 티켓을 생성할 때 Datadog이 프로젝트를 생성합니다.
      3. ITSM 양방향 동기화를 위해 인시던트를 업데이트하는 ServiceNow 사용자에게 최소한 itil 역할이 있는지 확인합니다. 자세한 내용은 ServiceNow ITOM/ITSM 설정을 참조하세요.
    2. Work Management와 ServiceNow 간의 양방향 통합이 정상적으로 작동하는지 확인합니다.
      1. 양방향 티켓 동기화를 지원하는 제품 중 하나를 엽니다.
      2. 탐색기 또는 파인딩 페이지에서 티켓팅 드롭다운 옵션을 찾아 ServiceNow를 선택합니다. 이 버튼을 클릭하면 ServiceNow Ticket 모달이 열립니다.
      3. 구성된 Instance 및 Assignment Group에 대해 양방향 동기화가 활성화되어 있는지 확인합니다.
    Security 파인딩에 대한 ServiceNow 티켓을 생성하는 데 사용되는 모달로, 양방향 동기화 및 상태 매핑이 활성화되어 있습니다.

    이제 양방향 작업 관리 티켓 생성을 시작할 준비가 되었습니다.

    Work Management ↔ ServiceNow Integration 섹션이 보이지 않으면 필수 구성 요소를 완료했는지 확인하세요.

    Linear 티켓팅 통합은 사이트에서 사용할 수 없습니다.

    다음 단계에 따라 Linear와의 양방향 동기화를 설정하고 설정이 성공했는지 확인합니다.

    1. Datadog 계정에서 다음 필수 구성 요소를 설정하거나 이미 설정되어 있는지 확인합니다. 필수 구성 요소는 설정 순서대로 나열되어 있습니다.
      1. Datadog Linear 통합.
      2. Linear 통합을 위한 웹훅. 웹훅을 구성하면 Work Management에서 생성된 케이스와 해당 Linear 이슈가 동기화된 상태로 유지됩니다.
      3. 새 Work Management 프로젝트. 프로젝트는 케이스 세트를 보관하는 컨테이너 객체입니다.
      4. 프로젝트 내에서 Linear 통합이 구성되어 있습니다.
        1. 프로젝트에 대해 Linear를 활성화한 다음, 이슈 생성을 위한 Linear 계정과 팀을 선택합니다.
        2. 동기화 상태를 유지할 각 필드에 대해 Two-way sync를 선택합니다.
        3. 나머지 설정을 완료한 다음 변경 사항을 저장합니다.
    2. Work Management와 Linear 간의 양방향 통합이 정상적으로 작동하는지 확인합니다.
      1. 양방향 티켓 동기화를 지원하는 제품 중 하나를 엽니다.
      2. 탐색기 또는 파인딩 페이지에서 티켓팅 드롭다운 옵션을 찾아 Linear를 선택합니다. 이 버튼을 누르면 Linear Issue 모달이 열립니다.
      3. Work Management ↔ Linear Integration 섹션이 있고 양방향 동기화가 활성화되어 있는지 확인합니다.
    양방향 동기화가 활성화된 상태에서 Security 파인딩에 대한 Linear 이슈를 생성하는 데 사용되는 모달입니다.

    이제 양방향 작업 관리 티켓 생성을 시작할 준비가 되었습니다.

    Work Management ↔ Linear Integration 섹션이 보이지 않으면 필수 구성 요소를 완료했는지 확인하세요.

    양방향 티켓 생성

    다음 단계에 따라 Security 파인딩에 대한 양방향 티켓을 생성합니다.

    1. 양방향 티켓 동기화를 지원하는 제품 중 하나를 엽니다.
    2. 탐색기의 파인딩 또는 파인딩 페이지의 Next Steps 아래에서 Ticketing 아이콘 드롭다운 옵션을 찾습니다.
    3. 한 번에 최대 50개의 탐지 결과를 선택하여 여러 티켓을 생성하거나 여러 탐지 결과에 대해 하나의 티켓을 생성할 수도 있습니다.
    4. 드롭다운에서 타사 도구를 선택합니다.
    5. 지원되는 타사 도구에서 티켓을 생성합니다(아래 섹션 참조).
    1. Jira Ticket 모달을 엽니다. 새 티켓이나 기존 티켓을 사용할 수 있습니다. 새 Jira 티켓을 생성하는 방법을 살펴보겠습니다.
    2. 다음 설정을 완료하세요.
      1. Jira account:** 티켓을 생성할 Jira 계정을 선택합니다.
      2. Jira Project:** 사용할 Jira 프로젝트를 선택합니다.
      3. Jira work type:** 생성할 Jira 작업 유형을 선택합니다.
      4. Assignee and Priority:** 선택적으로 할당된 사용자와 우선순위를 선택합니다.
    3. Datadog이 생성하는 Jira 티켓에 필드를 더 추가하려면 Add Optional Field를 사용하여 필드를 추가합니다.
    4. Data Sync Settings를 조회하여 연결된 Work Management 프로젝트와 필드별 양방향 동기화 설정을 검토하고 업데이트합니다.
    5. Create를 클릭합니다.

    참고:

    • Jira와의 양방향 동기화는 상태, 담당자, 댓글과 같은 특정 Jira 티켓 속성에 대해 사용할 수 있지만, 모든 Jira 필드를 사용할 수 있는 것은 아닙니다.

    1. ServiceNow Ticket 모달을 엽니다. 새 티켓이나 기존 티켓을 사용할 수 있습니다. 새 ServiceNow 티켓을 생성하는 방법을 살펴보겠습니다.
    2. 다음 설정을 완료하세요.
      1. Instance:** 티켓을 생성할 ServiceNow 인스턴스를 선택합니다.
      2. Assignment group:** 티켓을 할당할 ServiceNow 그룹을 선택합니다.
    3. 여러 탐지 결과에 대한 티켓을 생성하는 경우 생성 모드를 선택합니다.
      • Single Ticket:** 선택한 모든 탐지 결과에 연결된 단일 집계 티켓을 생성합니다.
      • Multiple Tickets:** 선택한 각 파인딩에 대해 개별 티켓을 생성합니다.
    4. Data Sync Settings를 조회하여 연결된 Work Management 프로젝트와 필드별 양방향 동기화 설정을 검토하고 업데이트합니다.
    5. Create를 클릭합니다.

    참고:

    • 양방향 동기화는 ITSM 모드에서만 지원됩니다. ITOM 이벤트는 양방향 동기화를 지원하지 않습니다.

    • 기존 티켓에 첨부하는 기능은 ITSM 모드에서만 지원됩니다.

    • ServiceNow 인시던트 URL만 지원됩니다. 문제 및 변경 요청 URL은 허용되지 않습니다.

    Linear 티켓팅 통합은 사이트에서 사용할 수 없습니다.

    1. Linear Issue 모달을 엽니다. 새 이슈나 기존 이슈를 사용할 수 있습니다.
    2. 다음 설정을 완료하세요.
      1. Linear account:** 이슈를 생성할 Linear 계정을 선택합니다.
      2. Linear team:** 이슈를 생성할 Linear 팀을 선택합니다.
    3. 선택적으로 Linear 프로젝트, 라벨, 담당자 및 우선순위를 설정합니다.
    4. Data Sync Settings를 조회하여 연결된 Work Management 프로젝트와 필드별 양방향 동기화 설정을 검토하고 업데이트합니다.
    5. Create를 클릭합니다.

    참고:

    • Linear와의 양방향 동기화는 상태, 담당자, 제목, 설명, 우선순위 및 댓글과 같은 이슈 속성에 사용할 수 있습니다.

    • 기존 이슈를 사용하려면 Linear 이슈 URL을 제공하세요.

    양방향 Work Management 티켓 관리

    참고: 양방향 동기화 문제를 해결하는 데 도움이 필요하면 Work Management 문제 해결을 참조하세요.

      기존 양방향 Jira 티켓은 파인딩의 Ticketing 또는 Next Steps 섹션에 나열됩니다.

      다음은 Static Code(SAST) 파인딩의 예입니다.

      기존 Jira 티켓이 있는 파인딩: Next Steps 섹션의 Ticket Created 아래에 Jira 로고와 'CJT-16' 텍스트가 포함된 배지

      Jira 티켓 위로 마우스를 가져가면 세부 정보를 볼 수 있습니다.

      이전 이미지의 배지에 마우스를 올린 상태 Jira 티켓 세부 정보가 표시된 모달

      담당자 및 상태와 같은 세부 정보가 Jira 이슈 및 Datadog 케이스 변경 사항의 타임라인과 함께 제공됩니다.

      닫힌 Jira 티켓은 녹색으로 표시됩니다.

      Datadog Associated Case에는 관련 Datadog 케이스가 제공됩니다. 케이스 이름을 클릭하여 Work Management에서 엽니다.

      기존 양방향 ServiceNow 티켓은 파인딩의 Ticketing 또는 Next Steps 섹션에 나열됩니다.

      기존 ServiceNow 티켓이 있는 탐지 결과: Next Steps 섹션의 Tracking 아래에 ServiceNow View incident 배지.

      ServiceNow 티켓 위로 마우스를 가져가면 상태 및 ServiceNow와 Datadog 간에 동기화된 변경 사항의 타임라인을 포함한 세부 정보를 볼 수 있습니다.

      인시던트 번호, 상태, ServiceNow와 Datadog 간에 동기화된 변경 사항의 타임라인을 보여주는 ServiceNow 티켓 배지 위의 툴팁.

      Datadog Associated Case에는 관련 Datadog 케이스가 제공됩니다. 케이스 이름을 클릭하여 Work Management에서 엽니다.

      Linear 티켓팅 통합은 사이트에서 사용할 수 없습니다.

      기존 양방향 Linear 이슈는 파인딩의 Ticketing 또는 Next Steps 섹션에 나열됩니다.

      Next Steps 섹션에 기존 Linear 이슈가 있는 파인딩

      Linear 이슈 위로 마우스를 가져가면 상태, 담당자, Linear와 Datadog 간에 동기화된 변경 사항의 타임라인을 포함한 세부 정보를 볼 수 있습니다.

      이슈 상태, 담당자, Linear와 Datadog 간에 동기화된 변경 사항의 타임라인을 보여주는 Linear 이슈 배지 위의 툴팁

      Datadog Associated Case에는 관련 Datadog 케이스가 제공됩니다. 케이스 이름을 클릭하여 Work Management에서 엽니다.

      자동 연결 해제 및 티켓 열기/닫기

      케이스를 보관해도 관련 티켓은 삭제되지 않지만, 케이스 프로젝트를 삭제하면 관련 Security 탐지 결과에서 모든 티켓의 연결이 해제됩니다.

      Security 파인딩에서 티켓 연결을 해제해도 티켓은 삭제되지 않습니다.

      티켓에 연결된 열린 탐지 결과가 남아 있지 않으면(모두 연결 해제, 해결 또는 음소거된 경우) 티켓이 자동으로 닫힙니다. 마찬가지로 닫힌 티켓에 최소 하나의 열린 파인딩이 연결되면(연결되거나 다시 감지되거나 음소거 해제된 경우) 티켓이 자동으로 다시 열립니다.

      양방향 Work Management 패싯

      Triage 아래에는 다음과 같은 여러 Work Management 패싯이 있습니다.

      • 케이스 키
      • Jira 키
      • Jira 상태
      • Linear 이슈 키
      • Linear 상태
      • 케이스 상태
      • 티켓 첨부됨

      이 패싯을 사용하여 속성을 쿼리하고 대시보드를 생성할 수 있습니다.

      티켓팅 통합 API

      Datadog 케이스와 기존 Security 탐지 결과 간의 연결을 공개 API로 관리할 수 있습니다.

      전용 엔드포인트를 통해 사용자는 기존 Security 탐지 결과에 대한 Datadog 케이스 생성, 기존 Datadog 케이스에 Security 탐지 결과 첨부, 케이스에서 Security 탐지 결과 분리를 수행할 수 있습니다.

      사용자는 Security 탐지 결과에 대한 Jira 이슈 생성 및 Jira 이슈에 Security 탐지 결과 첨부도 수행할 수 있습니다.

      추가 자료

      추가적인 유용한 설명서, 링크 및 기사:

      담당자 관리설명서 more more 작업 관리설명서 more more 티켓팅 통합 APIAPI more more Datadog Work Management를 통한 사람 및 에이전트형 작업의 중앙 집중화블로그 more more