設定タブ
Profile
Settings → Profile を使用して、個人アカウントとセキュリティの設定を更新します。Team
Settings → Team を使用して、メンバーと組織へのアクセスを管理します。Billing
Settings → Billing を使用して、クレジットとターゲットの残高の確認、サブスクリプションと支払い方法の管理、追加クレジットやターゲット枠の購入、請求書の確認を行います。管理者権限が必要です。 Enterprise プランには、カスタムのアセスメントクレジット料金、SSO/SAML、優先アセスメント、専任サポートが含まれます。 Billing にはサイドバーから直接アクセスすることもできます。Notifications
Settings → Notifications を使用して、通知の配信設定を管理します。WAF Configuration
Settings → WAF Configuration を使用して、現在の許可リストの IP をコピーします。Integrations
Settings → Integrations を使用して、サポートされているツールを接続または切断します。インテグレーションを接続すると、検出結果からリンクされた課題の作成、パッチのリクエスト、Slack からの Agents の起動など、プラットフォーム全体で追加の操作が可能になります。インテグレーションの接続には、アップグレードされたプランとインテグレーションを管理する権限が必要です。詳しくは Integrations を参照してください。Features
Settings > Features には、組織の自動再テストの設定が表示されます。これらの設定は、検出結果の解決後やパッチのマージ後の検証を制御します。その結果が検出結果のステータスにどう影響するかについては、Retesting を参照してください。オーナー、管理者、およびインテグレーションを管理する権限を持つメンバーがこれらの設定を変更できます。Status
Settings → Status で、現在のプラットフォームの稼働状況を確認します。API Keys
Settings → API Keys を使用して、API 利用のためのキーを作成および管理します。API キーを管理する権限が必要です。 API キーは組織単位で管理されます。キーは定期的にローテーションし、CI/CD システムや承認済みツールで使用されなくなったキーは削除してください。 Billing または API Keys でアクセス拒否のメッセージが表示された場合は、Settings のタブを使用してアクセス可能なページに戻ってください。必要なアクセス権については、組織のオーナーまたは管理者に依頼してください。管理者向けセットアップチェックリスト
- 請求とプランの状態を確認します。
- 必要なチームメンバーを招待します。
- インテグレーションを設定します。
- 通知の設定を行います。
- WAF の許可リストをインフラ担当者と共有します。
- API キーは、それを必要とするシステムのためだけに作成します。
プラン
Starter は、セキュリティエージェントを継続的に活用するチーム向けで、最初のアセスメントは無料です。次の機能が含まれます。
- レポート
- インテグレーション
- 自動パッチ
- 自動再テスト
- PR Security Reviewer
- セキュリティタスクエージェント
- 追加の従量課金と割引クレジットパック
- プレミアムサポート
- モバイルターゲット
- インフラストラクチャアセット
- Validator