組織のセキュリティの最新情報を把握する
セキュリティ ガイドを更新し、セキュリティ セットアップの内容を 1 か所で把握できるようにしました。
組織のユーザー構成やそれらのユーザーのログイン方法をひと目で理解できます。その後、セキュリティの推奨事項を確認し、ユーザーやデータを保護された状態に保つことができます。
セキュリティ ガイドに移動するには次の手順を利用します。
admin.atlassian.com に移動します。複数の組織がある場合は、対象の組織を選択します。
[セキュリティ] を選択します。
.png?version=1&modificationDate=1720317114220&cacheVersion=1&api=v2&width=752 "リックソフト ナレッジベース (Atlassian Cloud) > Atlassian Cloud 新機能リリース 2024-06 > admin.atlassian.com_o_833k789d-3bb1-18ak-7965-57b695dd99c1_security-checklist (1).png")
アトラシアン管理で Jira データをあるインスタンスから別のインスタンスにコピー
Jira のクラウド間移行機能をアトラシアン管理に移動しました。Jira のプロジェクト、課題、関連データを Confluence データとともに、中央の一箇所からコピーできます。
Jira データをコピーするには、次の手順を実行します。
admin.atlassian.com に移動します。複数の組織がある場合は、対象の組織を選択します。
[設定] > [データ管理] > [製品データをコピー] を選択します。
Marketplace アプリを別のロケーションに移動する際のエクスペリエンスを改善
アプリのデータ レジデンシーのエクスペリエンスが改善され、予定された移動、移動の進行中、完了、キャンセル、または失敗時にメール通知が送信されるようになりました。
アプリのデータ レジデンシーの移動をリクエストするには、次の手順に従います。
admin.atlassian.com に移動します。複数の組織がある場合は、対象の組織を選択します。
[セキュリティ] > [データ レジデンシー] の順に選択します。
データ レジデンシーの表で、[詳細を表示] を選択します。
[対象] タブを選択します。
対象となるアプリがある場合は、[アプリを移動] を選択します。
対象となるアプリの移動に関する手順を確認します。[次へ] を選択します。
アプリを確認します。[次へ] を選択します。
24 時間の移動期間を選択します。[次へ] を選択します。
アプリのデータ レジデンシーの移動に関する詳細を確認します。[リクエストを送信] を選択します。
特定のスペースやプロジェクトでユーザーによるコンテンツのエクスポートを防止
※ Atlassian Guard Standard プラン以上のご契約が必要です
データ セキュリティ ポリシーのルールを利用して、ユーザー、アプリ、および組織外部の人々が Confluence ページや Jira 課題などのコンテンツをどのように操作できるかを制御できます。
データ エクスポート ルールを使い、特に機密性の高い Confluence スペースや Jira プロジェクトからユーザーがコンテンツをエクスポートするのを防止できるようになりました。以前は、これはワークスペース全体または分類レベルを網羅するポリシーでのみ利用できていました。
データ エクスポート ルールを使うには Atlassian Guard Standard (旧称 Atlassian Access) が必要です。
新しいデータ セキュリティ ポリシーを作成するか既存のポリシーを確認するには、次の手順を利用します。
admin.atlassian.com に移動します。複数の組織がある場合は、対象の組織を選択します。
[セキュリティ] > [データ セキュリティ ポリシー] の順に選択します。
カバレッジ選択で[製品]を選択後、[次へ]を選択します。
データを選択します。
データをレビューし、[保存]を選択します。
ポリシールールのデータのエクスポートを選択します。
[データのエクスポートをブロック]を選択し、[保存]を選択します。
[ポリシーを有効化する]を選択します。
Confluence のスペースをエクスポートする際に、セキュリティポリシーに関するメッセージが表示されます。
Bitbucket のワークスペースまたはリポジトリが公開されたときにアラートを受け取る
※ Atlassian Guard Premium プランのご契約が必要です
ソフトウェア チームにとって、コードは組織でもっとも貴重なデータの 1 つです。
Guard Detect (旧称 Beacon) で、管理者が Bitbucket ワークスペースまたはリポジトリを外部に公開したときにアラートが生成されるようになりました。
変更が設定ミスや悪意のある実行者によって行われた場合であってもセキュリティ チームへのアラートがリアルタイムで行われるため、チームで調査を行い、素早く対応を行ってコードベースを保護できます。
Atlassian Guard Premium が必要です。
Bitbucket のアラートを受け取るには、アトラシアン管理でご利用の Bitbucket ワークスペースを組織にリンクします。 Bitbucket を組織にリンクする
コンテンツ スキャン検出からページを除外
※ Atlassian Guard Premium プランのご契約が必要です
Guard Detect では、資格情報、財務、個人情報などの特定の種類の機密データを含む Confluence ページが更新されたときに、アラートを送信できます。
コンテンツ スキャン検出から特定のページを除外できるようになりました。特定のページで偽陽性のアラートを受け取っているときに便利です。たとえば、QA チームが使用するためのテスト用クレジット カードの情報を含むページがある場合に、そのページをクレジット カードのコンテンツ スキャン検出から除外できます。
Atlassian Guard Premium が必要です。
ページを検出対象から除外するには、次の手順を実行します。
Guard Detect で、[検出] > [コンテンツ スキャン] の順に移動します。
検出を展開して [除外対象を表示] を選択します。
プロンプトに従い、除外対象の一覧にページを追加します。
あるいは、対象のページのアラートで [ページを除外] を選択できます。