So richten Sie den miniOrange Data – PII Scanner (DLP) für JIRA ein

Der Data - PII Scanner (DLP) für Jira ist ein leistungsstarkes Tool zur Stärkung des Datenschutzes und der Daten-Governance in Jira-Umgebungen. Er durchsucht Ihre gesamte Instanz gründlich, um potenzielle Offenlegungen personenbezogener Daten (PII) zu erkennen und zu melden und Ihnen so zu helfen, Risiken zu minimieren, bevor sie sich verschärfen.

Da Datensicherheit und Datenschutz immer wichtiger werden, ermöglicht Ihnen der PII-Scanner für Jira, die Kontrolle über sensible Informationen zu behalten, die Datenprivatsphäre zu schützen und das Risiko von Datenlecks zu minimieren. Erfahren Sie, wie Sie dieses unverzichtbare Tool nutzen und Ihre Datenschutzmaßnahmen optimieren können.

Probieren Sie es kostenlos aus

Download und Installation

Melden Sie sich als Administrator bei Ihrer Jira Cloud-Instanz an.
Navigieren Sie in der Navigationsleiste oben links in Ihrem Jira-Dashboard zu „Apps“ und klicken Sie auf den Abschnitt „Weitere Apps entdecken“.
Suchen Sie nach Daten – PII-Scanner für JiraBitte beachten Sie, dass diese Option nur Benutzern mit Administratorrechten zur Verfügung steht.
Klicken Sie auf „Kostenlos testen“, um die Testphase zu starten. Ihre Testphase ist 30 Tage lang gültig.

Erstkonfiguration und API-Einrichtung

Um zu beginnen, gehen Sie zum Token konfigurieren Klicken Sie in der App auf die entsprechende Registerkarte. Um das Plugin mit Ihrer Atlassian-Instanz zu verbinden, führen Sie die folgenden Schritte aus, um einen Admin-API-Schlüssel zu generieren:

1.1: API-Token-Setup

Öffnen Sie die Atlassian API-Token-Manager.
Klicken Sie auf „API-Token ohne Bereiche erstellen“ und vergeben Sie einen eindeutigen Namen (z. B. „API-Token ohne Bereiche erstellen“). MO_TOKEN), und ein Ablaufdatum festlegen.
TippWir empfehlen eine Haltbarkeit von 12 Monaten für eine einfachere Wartung.

Kopieren Sie das generierte Token und fügen Sie es in die Plugin-Einstellungen ein.
Geben Sie die Administrator-E-Mail-Adresse ein. Diese muss mit der E-Mail-Adresse des Atlassian-Kontos übereinstimmen, das das Token erstellt hat.

1.2: API-Schlüssel-Setup

Gehe zu admin.atlassian.com.
Wählen Sie den Standort aus, an dem die App installiert ist (z. B. Ihre Atlassian-Organisation).
Navigieren Sie zu Einstellungen → API-Schlüssel und klicken Sie auf API-Schlüssel erstellen.

Wählen Sie den API-Schlüssel ohne die Option „Bereiche“ aus und klicken Sie dann auf „Weiter“.

API-Schlüssel ohne Berechtigungen für DLP

Geben Sie einen Namen ein (z. B. MO_DLP_KEY) und eine Ablauffrist festlegen.
TippWir empfehlen eine Laufzeit von 12 Monaten für eine einfachere Wartung. Kopieren Sie den generierten API-Schlüssel und fügen Sie ihn in das Konfigurationsfenster des Plugins ein.
Klicken Sie nach Eingabe der Administrator-E-Mail-Adresse und des API-Tokens auf „Speichern“, um Fehler zu vermeiden.

Loslegen

Diese Anleitung hilft Ihnen, in wenigen Minuten loszulegen. Die App „Data – PII Scanner für Jira“ wurde entwickelt, um sensible Informationen in Ihren Jira-Projekten und -Tickets automatisch zu finden und zu schützen. Für eine effektive Nutzung ist es wichtig, die drei Kernkomponenten zu verstehen, die hierarchisch zusammenarbeiten:

Erkennungsregeln
Dies sind die grundlegenden Bausteine. Eine Regel teilt dem System mit, wonach es suchen soll. Beispielsweise könnte eine Regel ein regulärer Ausdruck sein, der eine Sozialversicherungsnummer erkennt.

Template
Eine Vorlage ist eine wiederverwendbare Gruppe von Erkennungsregeln. Beispielsweise könnten Sie eine Vorlage „PII-Konformität“ erstellen, die die Regeln für Sozialversicherungsnummern, Kreditkarten und Telefonnummern enthält.

Richtlinien
Eine Richtlinie ist der letzte, umsetzbare Schritt. Sie verwendet eine oder mehrere Vorlagen und wendet darauf eine Aktion an (z. B. „Inhalte schwärzen“). Richtlinien können aktiviert und deaktiviert werden. Nur aktive Richtlinien werden während eines Scans angewendet.

Unter dem Abschnitt Apps in der oberen Navigationsleiste finden Sie die App unter dem Namen Daten – PII-Scanner für JiraDies wird nur Administratoren und nicht Benutzern angezeigt.

1: Überprüfen und fügen Sie Ihre Erkennungsregeln hinzu

Navigieren Sie zur Seite „Erkennungsregeln“. Machen Sie sich mit den vordefinierten Regeln vertraut oder erstellen Sie eine neue, benutzerdefinierte Regel für spezifische Daten Ihres Unternehmens. Wir bieten 80 vordefinierte Regeln an.

Um eine neue Regel zu erstellen, wählen Sie die Registerkarte „Erkennungsregeln“ aus.

Klicke Erkennungsregeln um bestehende Regeln einzusehen und zu verwalten.
Klicke Neue Regel Um eine neue, benutzerdefinierte Regel zu erstellen, gehen Sie wie folgt vor:
Geben Sie den Namen Ihrer Regel ein, um die Erkennungskriterien festzulegen, und den Mustertext, um zu definieren, was die Regel erkennen soll.

Geben Sie Ihr Schlüsselwort ein, das dieser Erkennungsregel zugeordnet werden soll, und klicken Sie dann auf Kreation Um die von Ihnen konfigurierte Erkennungsregel zu speichern, wird Ihre benutzerdefinierte Erkennungsregel erstellt und in der Liste angezeigt.

2: Erstellen Sie eine Vorlage

Gehen Sie zur Seite „Vorlagen“ und klicken Sie auf Neue VorlageGeben Sie der Datei einen Namen (z. B. „Vertrauliche Projektdaten“) und wählen Sie die Erkennungsregeln aus, die Sie einbeziehen möchten.

Sie können Ihre eigene Vorlage erstellen, eine Beschreibung hinzufügen, um den Zweck der Vorlage zu erläutern, und die Regeln auswählen, die Sie in diese Vorlage aufnehmen möchten. Klicken Sie hier. Kreation um die von Ihnen konfigurierte Vorlage zu speichern.

3: Richtlinie erstellen und aktivieren

Gehen Sie zur Seite „Richtlinien“ und klicken Sie auf Neue Richtlinien.
Fügen Sie die soeben erstellte Vorlage hinzu und wählen Sie vor allem eine Aktion aus, wie zum Beispiel Inhalt schwärzen.
Nach dem Erstellen der Richtlinie müssen Sie diese mithilfe des Schalters aktivieren.

4: Scan durchführen

Gehen Sie zur Seite „Scannen & Schwärzen“. Klicken Sie auf die Schaltfläche Führen Sie einen globalen Scan durch. Schaltfläche, um die Suche in all Ihren Jira-Inhalten basierend auf Ihren aktiven Richtlinien zu starten.

5: Ergebnisse überprüfen

Während des Scans werden die Ergebnisse angezeigt. Sie sehen, welche Tickets Verstöße enthalten und was genau festgestellt wurde. Hier können Sie Einträge auswählen und mithilfe der Massenbearbeitungswerkzeuge verwalten. Anschließend können Sie die erforderlichen Maßnahmen ergreifen, z. B. bestimmte Informationen ausblenden oder schwärzen und entsprechende Konsequenzen ziehen.

Sie können jetzt in Jira Erkennungsregeln, Vorlagen und Templates erstellen und verwalten, um Datenschutz, Privatsphäre und Governance in der Cloud zu verbessern. Definieren Sie zunächst Muster und Schlüsselwörter und ordnen Sie anschließend Templates zu, um die Schwärzung sensibler Daten zu automatisieren.

Weitere Informationen

Hat Ihnen diese Seite geholfen?