概観
失敗したチェックをトラッキングし、既存のワークフローを使用して修正を管理するには、失敗した SaaSセキュリティポスチャー または アカウントポスチャー チェックから直接チケットを作成します。Cato管理アプリケーション (CMA) を使用します。このチケットには、手動で詳細をコピーすることなく、修正を開始するために必要な情報が含まれています。これにより、Cato管理アプリケーションとチケットプラットフォームを使用するチーム間のコミュニケーションが円滑になります。
チケットを作成した後、そのIDはCMAのポスチャーチェックレビュードロワーに表示されます。
チケットは、あらかじめ定義されたテンプレートとWebフック統合を使用して作成されます。統合は一度設定するだけで済みます。設定後、統合を使用してチケットを作成できます。
チケット内容を理解する
CMAからチケットが作成されると、チェックの名前がチケットタイトルとして使用されます。チケットの説明には以下が含まれます。
チェック名、説明、ステータス、およびセベリティ
あなたのCatoアカウント名とアカウントID
チェックの推奨アクション
影響を受けた所見と所見の総数
Cato管理アプリケーション内のチェックへのリンク
サポートされているチケットプラットフォーム
サポートされるチケットプラットフォームは次のとおりです。
JIRA
サービスNow
Webhook統合の作成
Webhook統合を設定するには、以下が必要です:
チケットシステムで必要な設定を行う
CMAでWebhookを設定する
Jira用Webhook統合の作成
前提条件
ユーザーにはスペースのブラウズ権限と作業項目を作成する権限があります
ステップ1: Jiraで必要な設定を構成する
Jiraの設定を構成するには:
あなたのAtlassianアカウントで、右上のプロフィールをクリックし、アカウント設定をクリックします。
セキュリティタブで、APIトークンセクションにて、APIトークンの作成と管理をクリックします。
APIトークンはスコープありまたはなしで作成できます。
スコープありのAPIトークンを作成するには:
スコープ付きAPIトークンを作成をクリックします。
名前と有効期限を追加します。
注: 365日の最大有効期限を選択することをお勧めします。次へ をクリックし、Jiraアプリを選択します。
次へ をクリックし、write:jira-work スコープを選択します。
作成をクリックします。
スコープなしでAPIトークンを作成するには:
APIトークンの作成をクリックします。
名前と有効期限を追加します。
注: 365日の最大有効期限を選択することをお勧めします。作成をクリックします。
トークンをコピーして保存し、それをCMAに入力できるようにします。
あなたのAtlassianアカウントで、サイドバーのスペースの横にある三点リーダーをクリックします。
スペースの管理をクリックします。
チケットを作成したいスペースのキーをコピーし保存して、CMAに入力します。
スコープ付きトークンを作成した場合、ウェブブラウザーでhttps://<your-site>.atlassian.net/_edge/tenant_infoにアクセスし、cloudIdの値をコピーしてCMAに入力します。
スコープなしでトークンを作成した場合、このステップは必要ありません。
ステップ 2: CMA でのWebhookの設定
.png?sv=2026-02-06&spr=https&st=2026-10-24T19%3A11%3A06Z&se=2026-10-24T19%3A22%3A06Z&sr=c&sp=r&sig=L653xZPyq8q%2BIPeOXpySUzs5B8RHVbVSb4%2BmN1KzYac%3D)
CMAでWebhookを設定するには:
CMAで、アカウント > サブスクリプションに移動します。
Webhooksタブで新規をクリックします。
名前を追加します。
テンプレートから開始ドロップダウンメニューからJira Create Posture Check Ticketを選択します。
URLフィールドで:
スコープ付きのAPIトークンの場合:https://api.atlassian.com/ex/jira/<cloudId>/rest/api/2/issue。ここで<cloudId>はステップ1でコピーしたcloudIdです。
スコープなしのAPIトークンの場合: https://<your-site>.atlassian.net/rest/api/2/issue、ここで<your-site>はJiraサイトの名前です。
ステップ1でAPIトークンを作成したユーザーのユーザー名を追加します。
パスワードフィールドに、ステップ1で作成したAPIキーを入力します。
カスタムボディセクションで、<YOUR-SPACE-KEY>をステップ1でコピーしたスペースキーに置き換えます。
(省略可能)スペースがタスク作業タイプを使用していない場合、新しい作業アイテムに追加フィールドが必要な場合は、本文を適宜編集します。
テストするをクリックします。
テスト作業アイテムがJiraスペースで作成され、メッセージ「テストが正常に完了しました」が表示されます。その後、テスト作業アイテムを削除することができます。「保存」をクリックします。
ServiceNow用Webhook統合の作成
必要条件
itilの役割を持つユーザー
ステップ 1: ServiceNowで必須設定の構成
ServiceNowでの設定手順:
管理者としてServiceNowアカウントにログインし、ユーザー管理 > ユーザーに移動します。
「新規」をクリックします。
ユーザーIDとメールアドレスを入力し、Webサービスアクセスのみを選択します。
投稿をクリックします。
作成したユーザーのレコードを開きます:
パスワード設定をクリックし、その後パスワード生成をクリックします。パスワードをコピーして保存し、CMAに入力できるようにします。
パスワード保存をクリックします。
ロールタブで編集をクリックし、itilロールを追加します
保存をクリックしてください。
ステップ 2: CMAでのWebhookの構成
.png?sv=2026-02-06&spr=https&st=2026-10-24T19%3A11%3A06Z&se=2026-10-24T19%3A22%3A06Z&sr=c&sp=r&sig=L653xZPyq8q%2BIPeOXpySUzs5B8RHVbVSb4%2BmN1KzYac%3D)
CMAでのWebhook設定:
CMAで、アカウント > サブスクリプション に移動します。
Webhook タブで新規をクリックします。
名前を追加します。
「テンプレートから開始」ドロップダウンメニューから「サービスNow 作成ポスチャチェックチケット」を選択します。
URLフィールドでは、<YOUR-INSTANCE-NAME>をServiceNowのインスタンス名に置き換えて、URLがhttps://<instance>.service-now.com/api/now/table/incidentとなるようにします。
あなたのインスタンス名は、ServiceNow URLの最初の部分です。例として、https://acme.service-now.comにログインする場合、インスタンス名はacmeで、URLはhttps://acme.service-now.com/api/now/table/incidentです。
ユーザー名フィールドには、ステップ1で作成したServiceNowユーザーのユーザーIDを入力します。
パスワードフィールドには、ステップ1で作成したServiceNowユーザーのパスワードを入力します。
(オプション) カスタムボディセクションで、インシデントのデフォルトの優先度、緊急度、および影響を変更するか、割り当てグループなどのフィールドを追加します。
テストするをクリックします。
ServiceNowでテストインシデントが作成され、メッセージ「テストが正常に完了しました」が表示されます。その後、テスト作業項目を解決するか閉じることができます。「保存」をクリックします。
失敗したポスチャチェック用のチケットを作成
Webhook統合を作成した後、CMAのポスチャチェックレビュードロワーからチケットを作成できます。チケットには最大100件の基本的な詳細を含む所見が含まれます。チェックに100件を超える所見が含まれる場合、または完全な詳細を含めるには、「完全な所見リスト (CSV) へのリンクを追加」チェックボックスを選択し、完全な所見をCSVファイルとしてダウンロードします。チケットにCSVを含めるには、SharePointなどの共有場所にアップロードし、CMAで共有可能なリンクを追加します。
.png?sv=2026-02-06&spr=https&st=2026-10-24T19%3A11%3A06Z&se=2026-10-24T19%3A22%3A06Z&sr=c&sp=r&sig=L653xZPyq8q%2BIPeOXpySUzs5B8RHVbVSb4%2BmN1KzYac%3D)
失敗したポスチャチェックのチケットを作成するには:
CMAでホーム > ポスチャに移動します。
チケットを作成する失敗したチェックをクリックします。
チケットを作成をクリックします。
統合 ドロップダウンで、チケットを作成するために使用する webhook 統合を選択します。
(オプション)チェックに 100 件以上の発見があった場合、CSV ファイルをダウンロードしてリンクを共有場所に追加できます。
チケット作成 をクリックします。
作成されたチケットの表示
CMA からチケットが作成されると、チェックの ポスチャーチェックレビュー ドロワーにチケット ID が表示されます。
注: ポスチャチェックが合格しても、チケットは自動的に更新されません。
.png?sv=2026-02-06&spr=https&st=2026-10-24T19%3A11%3A06Z&se=2026-10-24T19%3A22%3A06Z&sr=c&sp=r&sig=L653xZPyq8q%2BIPeOXpySUzs5B8RHVbVSb4%2BmN1KzYac%3D)
トラブルシューティング
チケット作成に失敗した場合、エラーメッセージにチケットシステムから返されたステータスが表示されます:
401 (未認証): 資格情報が不正確であるか、トークンが期限切れです。 Webhook の ユーザー名 と パスワード フィールドを確認し、テスト をクリックします。 Jira では、ユーザーのメールアドレスと API トークンを使用します。トークンが期限切れの場合は、新しいトークンを作成し、Webhook の パスワード フィールドを更新します。
403 (禁止): ユーザーに必要な権限がありません。 Jira では、関連するスペースで スペースの閲覧 と 作業項目の作成 権限があることを確認します。 ServiceNow では、ユーザーが itil ロールを持っていることを確認します。
400 (不正要求): チケットシステムがリクエスト本文を拒否しました。カスタムボディ に不正なスペースキーや欠落している必須フィールドがないか確認します。
チケット ID の欠落: チケットは作成されましたが、Cato がその応答から ID を読み取ることができませんでした。 Webhook の応答マッピングがテンプレートと一致していることを確認します。