セキュリティ属性

セキュリティチームはセキュリティ属性を使用して、組織およびビジネスニーズに固有のメタデータをプロジェクトに適用できるようになりました。

セキュリティ属性は、以下に基づいてカテゴリ別に分類されています:

• ビジネスインパクト
• アプリケーション
• ビジネスユニット
• インターネット露出
• 場所

これらの属性をプロジェクト全体に適用することで、組織のリスク管理体制とビジネスニーズに基づいて、アクションが必要なプロジェクトをより迅速に特定できます。セキュリティ属性を使用すると、次のことが可能になります:

• より強力なスキャンカバレッジを必要とするミッションクリティカルなプロジェクトを特定する。
• 各アプリケーションまたはビジネスユニットのスキャンカバレッジをレビューする。
• パブリックアクセスが可能な公開アプリケーションにコントリビュートするプロジェクトを特定する。

この機能はベータ版です。エピック18010でセキュリティ属性の開発を追跡してください。この機能の開発を続けていますので、イシュー576032でフィードバックをお寄せください。セキュリティ属性の機能は、デフォルトで無効になっています。

グループのセキュリティ属性を管理する

前提条件:

• セキュリティ属性を管理するには、グループ内でメンテナーロール以上が必要です。

グループのセキュリティ属性を管理するには:

1. 上部のバーで、検索または移動先を選択して、グループを見つけます。
2. セキュリティ > セキュリティ設定を選択します。

プロジェクトのセキュリティ属性を管理する

前提条件:

• セキュリティ属性を管理するには、プロジェクト内でメンテナーロール以上が必要です。

プロジェクトのセキュリティ属性を管理するには:

1. 上部のバーで、検索または移動先を選択して、プロジェクトを見つけます。
2. セキュリティ > セキュリティ設定を選択します。
3. セキュリティ属性タブを選択します。

関連トピック

• セキュリティインベントリ
• セキュリティダッシュボード
• 脆弱性レポート

トラブルシューティング

セキュリティ属性を使用する際に次の問題が発生する可能性があります。

セキュリティ設定メニューの項目が見つからない

一部のユーザーには、セキュリティ設定メニューの項目にアクセスするために必要となる権限がありません。認証済みユーザーがメンテナーロール以上を持っている場合にのみ、このメニューの項目がグループに対して表示されます。

セキュリティ属性を管理するには、メンテナーに設定の変更を完了するように依頼するか、必要に応じて、管理者を通じてメンテナーロールをリクエストしてください。