Helps on DefectDojo Documentation

用語集

Mon, 01 Jan 0001 00:00:00 +0000

以下は、DefectDojoのさまざまな機能を理解するためのシンプルな用語集です。各機能がDefectDojo Pro版、OS版、または両方のどちらに存在・適用されるかも示しています。

製品階層（両方）

DefectDojo内でセキュリティデータを整理するために使用される構造モデルで、組織 → アセット → エンゲージメント → テスト → 検出事項で構成されます。

組織（両方）

DefectDojo Proにおいて、アセットの親オブジェクトとなる最上位の階層オブジェクトです。すべての子アセットにわたるガバナンス、アクセス制御、レポーティングのための共有コンテキストを提供します。

アセット（両方）

組織内でデプロイ可能な、または論理的なシステムエンティティ（アプリケーション、ホスト、環境など）を表すファーストクラスのオブジェクトです。Pro版ではアセットが親子関係やより豊富なビジネスメタデータをサポートしますが、OS版では親子関係をサポートしません。

アセット階層（Pro）

アセット間の親子関係モデルであり、コンテキストの継承と検出事項の集約を可能にします。

エンゲージメント（両方）

テスト期間、パイプライン、または評価コンテキストを表す、範囲が定められたセキュリティ活動です。

営業に問い合わせる

Mon, 01 Jan 0001 00:00:00 +0000

チームがオンプレミスのDefectDojoインストールを必要とする場合は、→ hello@defectdojo.com までメールで営業チームにご連絡ください。このトライアル設定プロセスはDefectDojo Cloudユーザーにのみ適用されます。

DefectDojoの全プランには無料の2週間トライアルが含まれており、ソフトウェアの評価に利用できます。DefectDojoのトライアルインスタンスはフル機能版であり、トライアル期間終了時にはチームによって即座に有料インスタンスに変換できます。すべてを再設定したり、データを再アップロードしたりする必要はありません。

このプロセスの最後に、営業チームと連絡が取れるようになり、請求情報の受領と貴社のトライアルインスタンスの認可についてフォローアップいたします。

トライアルのリクエスト

トライアルに申し込むには、クラウドポータルでアカウントを作成し、サイドバーの「新規サブスクリプション」メニューオプションをクリックする必要があります。

ステップ1：ようこそ

「続行」をクリックしてインスタンスの設定を開始します。

ステップ2：会社情報の入力とドメインの作成

DefectDojoで使用する会社の名前とサーバーラベルを入力します。これにより、弊社サーバー上にDefectDojoインスタンス用のカスタムドメインが作成されます。

通常、DefectDojoは貴社名に基づいてドメイン名を付けますが、「ドメインにサーバーラベルを使用」を選択すると、DefectDojoは代わりに選択したサーバーラベルに基づいてドメインにラベルを付けます。この方法は、複数のDefectDojoインスタンスを使用する予定がある場合（例えば、本番インスタンスとテストインスタンスなど）に適していることがあります。複数のインスタンスが必要な場合は、営業チーム → hello@defectdojo.com までご連絡ください。

ステップ3：サーバーロケーションの選択

ドロップダウンメニューからサーバーロケーションを選択します。サーバーの遅延を減らすため、DefectDojoの主要チームに地理的に最も近いサーバーを選択することをお勧めします。

ステップ4：ファイアウォールルールの設定

DefectDojoへのアクセスを許可するIPアドレス範囲、サブネットマスク、ラベルを入力します。追加のIPアドレスやルールは、インスタンスの稼働開始後にチームが追加または変更できます。

DefectDojoで外部サービス（GitHubやJIRAなど）を使用したい場合は、外部サービスの選択の下に記載されている該当するボックスにチェックを入れてください。

ステップ5：プランタイプと請求頻度の確認

プロセスを完了する前に、使用したいプランと請求頻度（月次または年次）を確認してください。

サポートに問い合わせる

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojoについてお困りですか？サポートを受ける方法をいくつかご紹介します。

オープンソースサポート

オープンソースユーザーは、コミュニティチャンネルを通じてヘルプやアドバイスを受けることができます。

オープンソースユーザーにとって、最も早くヘルプを得る方法はOWASP Slackチャンネルを利用することです。コミュニティメンバーは**# defectdojoチャンネル**で活発に活動しており、直面している問題の解決を手伝ってくれます。

バグを報告するには、GitHubで課題を作成できます。

詳細については、コミュニティサイトをご覧ください。

DefectDojo Proサポート

DefectDojo Proのサブスクリプションには、初期トライアル期間中およびそれ以降も、DefectDojo, Inc.チームによるフルサポートが含まれます。

メール

顧客/Proユーザーは、support@defectdojo.com までいつでも直接チームにメールしてサポートを受けることができます。

DefectDojo内で

DefectDojoアプリを通じて、次の2つの方法でサポートチームに連絡できます。

左サイドバーのCloud Manager > Contact Supportを開く
{your-instance}.defectdojo.com/cloud_portal/support にアクセスする