시큐리티 RX Jira 워크플로우

Jira 연결은 관리자가 관리하는 조직 수준의 리소스입니다. 단일 연결을 여러 워크플로우에서 공유할 수 있습니다.

연결을 만들려면:

워크플로우 생성은 2단계 마법사로 진행됩니다. 1단계에서는 추적할 취약점을 정의합니다. 2단계에서는 Jira에서 지원 티켓이 생성되는 위치와 방법을 구성합니다.

1단계: 보안 범위 정의

다음 필드를 구성합니다:

워크플로 이름

이 워크플로우의 고유 식별자입니다. 문자 또는 밑줄로 시작해야 하며 문자, 숫자, 밑줄 및 하이픈을 포함할 수 있습니다(3-100자). 동일한 계정 내에서 두 워크플로우의 이름이 같을 수 없습니다.

계정

모니터할 뉴렐릭 계정을 하나 이상 선택하세요. 기본적으로 현재 계정이 선택되어 있습니다. 단일 워크플로우에서 최대 100개의 계정을 모니터할 수 있습니다.

집계 수준

취약점이 지원 티켓으로 그룹화되는 방식을 제어합니다:

옵션	설명
패키지당 엔티티별	애플리케이션당 취약한 종속성별로 하나의 지원 티켓을 생성합니다. 패키지 수준에서 취약점을 수정하는 팀에 가장 적합합니다.
엔티티별	애플리케이션당 하나의 지원 티켓을 생성하여 모든 취약점을 함께 표시합니다. 애플리케이션을 전체적으로 관리하는 팀에 가장 적합합니다.

취약점 소스

포함할 탐지 시스템을 선택합니다. 하나 이상의 소스를 선택해야 합니다.

원천	설명
New Relic	뉴렐릭의 내장 스캐닝으로 감지된 취약점
GitHub Dependabot	GitHub Dependabot 알림의 취약점. 먼저 Dependabot 통합 을 설정해야 합니다.

포함된 심각도

지원 티켓을 생성할 심각도 수준을 선택하고 각각에 대한 SLA 일수를 설정합니다. SLA 값은 Jira 지원 티켓의 기한을 계산하는 데 사용됩니다. SLA 일수는 1에서 365 사이여야 합니다.

심각성	기본 SLA
비판적인	30 일
높은	60일
중간	90일
낮은	90일

일정

새로운 취약점을 확인하기 위해 워크플로우가 실행되는 빈도:

빈도	Interval
일일	1 일
주간	7 일
격주	15일
월별	30 일
격월	60일
분기별	90일

워크플로우는 생성 직후 실행되며, 이후 선택한 일정에 따라 계속 실행됩니다.

워크플로우 영향

실시간 예상치는 현재 설정에 의해 영향을 받을 엔티티, 패키지 및 Jira 지원 티켓의 수를 보여줍니다. 저장하기 전에 이를 사용하여 설정을 미세 조정합니다.

2단계: Jira 및 팀 라우팅 설정

다음 필드를 구성합니다:

Jira 연결 선택 또는 추가

드롭다운 메뉴에서 사전 구성된 연결을 선택하세요. 관리자 권한이 있는 경우 이 페이지에서 새 연결을 생성할 수 있습니다.

프로젝트 또는 스페이스

지원 티켓이 생성될 Jira 프로젝트를 선택하세요. 연결을 선택하면 드롭다운 메뉴가 채워집니다.

팁

팀 할당을 사용할 계획이라면 Jira 프로젝트 설정에서 Team 필드가 활성화되어 있는지 확인하세요.

문제 유형

생성된 지원 티켓의 이슈 유형을 선택합니다. Story, Bug 및 Task 만 지원됩니다. 하위 작업 유형은 지원되지 않습니다.

Jira 조직 ID(선택 사항)

팀 기반 라우팅을 활성화하려면 Jira 조직 ID를 입력하세요. 이를 찾으려면 home.atlassian.com 에 로그인하여 URL에서 /o/ 뒤의 영숫자 문자열을 찾으세요.

기본 팀(선택 사항)

Jira 조직 ID를 입력한 후 대체 팀을 선택합니다. 이 팀은 엔티티별 팀 할당을 찾을 수 없을 때 지원 티켓을 받습니다. 기본 팀이 설정되지 않은 경우 팀 할당 없이 지원 티켓이 생성됩니다.

레이블(선택 사항)

이 워크플로우에서 생성된 모든 지원 티켓에 첨부할 라벨을 선택하세요. 사용 가능한 라벨에는 CVE ID, 상태, 우선순위, 패키지, 저장소, 계정 및 소스가 포함됩니다.

심각도-우선순위 매핑

각 취약점 심각도를 Jira 우선순위에 매핑합니다. 뉴렐릭은 지원 티켓을 생성할 때 이 매핑을 사용합니다. 사용 가능한 우선순위는 선택한 Jira 프로젝트 및 이슈 유형에서 가져옵니다.

시큐리티 RX는 3티어 우선순위 시스템을 사용하여 지원 티켓을 적절한 팀으로 라우팅합니다:

1. 엔티티 태그(가장 높은 우선순위) — 뉴렐릭 엔티티에 직접 jiraTeamId 태그를 추가합니다. 값은 Jira 팀 ID여야 하며, home.atlassian.com 의 URL에서 /team/ 뒤에서 찾을 수 있습니다. 대량으로 태그를 지정하려면 뉴렐릭 GitHub 통합 을 사용하여 저장소에서 jiraTeamId 을(를) 사용자 지정 속성으로 동기화하세요.

2. 뉴렐릭 팀 링크 — 엔티티가 뉴렐릭 팀으로 구성된 경우, 각 팀을 Jira 팀에 연결합니다:

   • 이동 Team Settings > Links > Add Link
   • 유형을 다음으로 설정 Atlassian Jira
   • Jira 팀 URL을 붙여넣으세요: https://home.atlassian.com/o/{org-id}/people/team/{team-id}

3. 기본 팀(대체) — 태그나 팀 링크를 통해 일치하는 항목을 찾을 수 없는 경우 워크플로우는 설정 중에 구성된 기본 팀을 사용합니다. 기본 팀이 설정되지 않은 경우 지원 티켓은 팀 할당 없이 생성됩니다.

워크플로우를 생성하면 시큐리티 RX가 뉴렐릭과 Jira 프로젝트 간의 지원 티켓 매핑을 설정합니다. 한쪽의 변경 사항은 다른 쪽에 자동으로 반영됩니다.

뉴렐릭 → Jira(지원 티켓 생성)

Jira → 뉴렐릭(상태 업데이트)

Jira 지원 티켓이 업데이트되면 다음 변경 사항이 뉴렐릭에 다시 동기화됩니다:

one.newrelic.com > Security RX > Workflows (으)로 이동하여 워크플로우 이름을 클릭하여 세부 정보 페이지를 엽니다.

세부정보 페이지에는 다음이 표시됩니다:

• 워크플로우 상태 — 활성, 일시 중지 또는 예약됨

• 생성된 지원 티켓 — 이 워크플로우에서 생성된 총 지원 티켓

• 마지막 실행 — 워크플로우가 마지막으로 실행된 시간

• 설정 요약 — 계정, 집계 수준, 소스, 심각도, 일정, Jira 프로젝트 및 레이블

• 시간 경과에 따른 Jira 이슈 ― 지원 티켓 생성 활동 차트

• 활성 작업 항목 ― 현재 상태, Jira 링크 및 실시간 동기화 상태가 포함된 모든 지원 티켓의 테이블

  워크플로우 일시 중지 및 재개

  언제든지 워크플로우를 일시 중지하여 새 지원 티켓이 생성되지 않도록 할 수 있습니다. 기존 지원 티켓에는 영향을 미치지 않습니다.

  워크플로우 세부 정보 페이지 열기

  one.newrelic.com > Security RX > Workflows (으)로 이동하여 워크플로우 이름을 클릭합니다.

  워크플로우 일시 중지 또는 재개

  Pause workflow 또는 Resume workflow을(를) 클릭합니다.

  작업 확인

  대화 상자에서 작업을 확인합니다.

시큐리티 RX 워크플로우에서 생성된 모든 Jira 지원 티켓은 뉴렐릭에 WorkItemV2 엔티티로 저장됩니다. 이러한 엔티티를 쿼리하여 커스텀 대시보드 및 보고서를 작성할 수 있습니다.

워크플로우에서 생성된 모든 지원 티켓 수 계산:

SELECT uniqueCount(id)
FROM Entity
WHERE type = 'WORK_ITEM_V2'
  AND `tags.srx-workflow` = 'jira'
  AND `tags.srx-wf-name` = 'your_workflow_name'
SINCE 90 days ago

심각도별 지원 티켓 분류:

SELECT uniqueCount(id)
FROM Entity
WHERE type = 'WORK_ITEM_V2'
  AND `tags.srx-workflow` = 'jira'
  AND `tags.srx-wf-name` = 'your_workflow_name'
FACET `tags.srx-wf-wi-severity`
SINCE 90 days ago

시간 경과에 따른 지원 티켓 생성 추적:

SELECT uniqueCount(id)
FROM Entity
WHERE type = 'WORK_ITEM_V2'
  AND `tags.srx-workflow` = 'jira'
  AND `tags.srx-wf-name` = 'your_workflow_name'
FACET dateOf(metadata.createdAt)
SINCE 90 days ago
LIMIT 2000

모든 워크플로우의 현재 상태별 지원 티켓:

SELECT uniqueCount(id)
FROM Entity
WHERE type = 'WORK_ITEM_V2'
  AND `tags.srx-workflow` = 'jira'
FACET status
SINCE 90 days ago

사용 가능한 필드: