オンボーディングとセットアップ

​

セットアップの流れ

初めてサインインしたら、次の順序でオンボーディングを完了します。

1. 組織を作成するか、既存の組織に参加します。
2. 組織の詳細を追加します。
3. ターゲットの種類を選択し、その詳細を追加します。
4. 必要に応じて、認証情報と認証手順を追加します。
5. 検証方法またはオンボーディング方法を選択します。
6. 必要に応じて、GitHub を接続します。
7. ダッシュボードに進みます。

​

ステップ 1: 組織

• 新規に始める場合は新しい組織を作成し、組織名と MindFort を知ったきっかけを入力します。代表電話番号は任意です。
• 招待を受けた場合は、続行する前に正しい組織に切り替えてください。

​

ステップ 2: ドメインとターゲットの追加

Web Application または API を選択し、次の情報を入力します。

• ターゲット名
• ターゲット URL
• ターゲットの説明
• 任意の認証情報とログイン手順

認証情報を追加する場合は、認証手順が必須です。ネットワークターゲットは、組織で利用可能な場合、後から Target Inventory で追加できます。

​

ステップ 3: セットアップ方法の選択

次のいずれかで続行できます。

• Auto Setup
• Manual Configuration
• Book a Call
• Skip this step

​

ステップ 4: ドメイン所有権の検証

手動で検証する場合:

1. セットアップ画面に表示される DNS TXT トークンをコピーします。
2. DNS プロバイダーに追加します。
3. MindFort に戻り、Verify Domain をクリックします。

検証を行わなくてもオンボーディングは完了できますが、検証が完了するまで、そのターゲットではアセスメントを利用できません。

​

ステップ 5: GitHub の接続 (任意)

White-Box アセスメント、Security Reviewer、またはパッチのプルリクエストのためにソースリポジトリを紐付けたい場合は、GitHub を接続します。これは後から Settings → Integrations で行うこともできます。

​

ステップ 6: 最終準備チェック

最初のアセスメントの前に、次の点を確認してください。

• ターゲットが検証済みのステータスになっている
• 認証情報が有効である (追加した場合)
• ログイン手順が最新である (認証付きテストが必要な場合)

​

セットアップ後の初回実行

Assessments に移動し、最初の実行を開始します。その後、トリアージには Findings、レポート生成には Reporting を使用します。