Zum Hauptinhalt springen

Einführung

Sensitive Data Scanner hilft Unternehmen, sensible Daten in Jira Data Center zu finden - vor der Migration, einem Audit oder einem Security Review, ohne Jira-Inhalte zu verändern, Rohdaten zu exportieren oder sensible Werte zu speichern.

Warum vor dem Schritt in die Cloud scannen?​

Sobald Ihre Jira-Inhalte in der Cloud liegen, wird das Aufräumen von Secrets, Zugangsdaten und Personendaten deutlich schwieriger - und ist möglicherweise bereits ein Compliance-Vorfall. Der Sensitive Data Scanner läuft in Ihrer eigenen Infrastruktur und zeigt Ihnen genau, wo sensible Daten in Ihren Issues, Feldern und Kommentaren liegen, solange Sie noch die volle Kontrolle haben.

Was er tut​

  • Durchsucht Jira-Data-Center-Inhalte - Issue-Felder, Kommentare und optional Anhangsinhalte - mit 75 eingebauten Regeln plus eigenen Regeln für Secrets, Zugangsdaten und Personendaten.
  • Liest ausschliesslich über die Jira REST API mit einem Service-Account. Kein Jira-Plugin, kein direkter Datenbankzugriff.
  • Verändert niemals Jira-Inhalte: keine Bearbeitungen, keine Kommentare, keine Löschungen, keine Schwärzungen.
  • Speichert nichts, was aus dem getroffenen Text abgeleitet ist - nur einen geschlüsselten Fingerabdruck, eine Fundstelle und Regel-Metadaten. Sensible Rohwerte werden nie gespeichert, exportiert, geloggt oder angezeigt.
  • Bietet einen Prüfworkflow (False Positive / akzeptiertes Risiko / behoben), Unterdrückung bekannter unkritischer Treffer, Dashboards, CSV-Export und einen lückenlosen Audit-Trail.
  • Führt Scans nach Zeitplan aus und schickt periodische Zusammenfassungen an die Jira-Projektverantwortlichen, damit Risiken sichtbar bleiben, ohne dass sich jemand anmelden muss.

Wie er betrieben wird​

Der Sensitive Data Scanner ist keine Jira-Marketplace-App. Er wird als Docker-basierte externe Webanwendung ausgeliefert (Angular-UI + Spring-Boot-Backend

  • Hintergrund-Scanner-Worker) mit Offline-Lizenzprüfung. Die Anmeldung erfolgt über Ihren eigenen OIDC-Identity-Provider (zum Beispiel Keycloak).

Nichts verlässt Ihr Netzwerk: kein Phone-Home, keine Cloud-KI, keine Telemetrie. Siehe Sicherheit und Datenverarbeitung.

Weiter mit Voraussetzungen und dem Schnellstart.