🔸 DefectDojo Pro（クラウド） on DefectDojo Documentation

Cloud Managerの使用

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojoのCloud Managerにログインすると、アカウント設定を構成し、DefectDojo Cloudのサブスクリプションを管理できます。

新規サブスクリプション

https://cloud.defectdojo.com/accounts/onboarding/step_1

このページでは、DefectDojoに新規、または追加のCloudインスタンスをリクエストできます。

サブスクリプションの管理

https://cloud.defectdojo.com/accounts/manage_subscriptions

Subscription Managementページには、現在アクティブなすべてのCloudインスタンスが表示され、各インスタンスのFirewall設定を構成できます。

Firewall設定の変更

Edit Subscriptionページで、追加したいルールのIP Address、Mask、Labelを入力します。複数のFirewallルールが必要な場合は、Add New Rangeをクリックして新しい空のルールを作成します。

ここでは、外部サービス(GitHub & Jira Cloud)にファイアウォールを開放することもできます。また、希望する場合はメニューからProceed Without Firewallを選択して、ファイアウォールを完全に無効化することもできます。

接続に関するトラブルシューティング

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo インスタンスへのアクセスに問題がある場合は、以下の手順に従って接続を復旧できます。

サイトにはアクセスできるが、ログインできない

ログインページ（yourcompanyinstance.cloud.defectdojo.com/login）からアカウントのパスワードをリセットできます。手続きを開始するには「I forgot my password」をクリックしてください。

メールアドレスを入力し、「Reset my password」をクリックします。
件名が「Password reset on yourcompanyinstance.cloud.defectdojo.com」のメールが届きます。このメールには、新しいパスワードを設定するためにクリックできるリンクが含まれています。

メールが届かない場合は、迷惑メールフォルダを確認してください。それでも見つからない場合は、チームの DefectDojo 管理者に、あなたのインスタンスにアカウントが登録されているかを確認してもらってください。

自社のcloud.defectdojoサイトにアクセスできない

自社の cloud.defectdojo サイトがブラウザで読み込まれない、またはタイムアウトする場合、接続を受け入れるために自社のファイアウォールルールを変更する必要がある可能性があります。

追加の Cloud インスタンスをセットアップする

Mon, 01 Jan 0001 00:00:00 +0000

2 つ目の Cloud インスタンスを追加する手順は、最初のインスタンスを追加する場合とほぼ同じです。このガイドは、すでに最初の DefectDojo サーバーをセットアップ済みであり、追加のインスタンスについて営業チームとの合意ができていることを前提としています。

追加の Cloud インスタンスをまだ申し込んでいない場合は、進める前にまでご連絡ください。

ステップ 1: 新規サブスクリプションの手続きを開始する

この手続きは、次のリンクから開始できます。https://cloud.defectdojo.com/accounts/onboarding/step_1。または、Cloud Manager のページ（cloud.defectdojo.com）で 🛒 New Subscription をクリックしても開始できます。

クラウドアーキテクチャ

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Cloud は、Google Cloud 上の Google Kubernetes Engine（GKE） で稼働するマルチテナント SaaS プラットフォームです。このページでは、プラットフォームの構成と、顧客環境がどのように分離されているかについて説明します。

エグレスIPアドレス

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Cloudがお客様のシステムにアクセスする場合 — Connectorsによるスキャナーの API同期、JiraやServiceNowへのIssueのプッシュ、通知Webhookの送信、SMTP経由のメール配信など — これらの接続はすべてDefectDojo環境からアウトバウンドで開始 されます。接続先のシステムがファイアウォールの内側にある場合、これらの接続がブロックされないよう、DefectDojoのアウトバウンド(エグレス)IPアドレスを許可する必要があります。

このページでは、そのエグレスIPアドレスの確認方法を説明します。

エグレスとイングレス

この2つは異なるものであり、このページで扱うのは前者のみです。

エグレス(このページ) — DefectDojo Cloudがお客様の外部システムに アクセスする際の接続元IPアドレスです。DefectDojoが連携先のシステムに到達できるよう、お客様のファイアウォールでこれらを許可してください。
イングレス — お客様のDefectDojoインスタンスへのアクセスを誰に許可するかを制御するルールです。これらはここではなく、Cloud ManagerのFirewall Rulesとして管理されます。Connectivity Troubleshooting、およびSet up an additional Cloud instanceの Firewall Rulesの手順を参照してください。

マルチテナント環境

Standard、Pay-as-you-go、Premiumの各インスタンスは、共有のリージョン単位の Google Kubernetes Engine(GKE)クラスター上で稼働します。アウトバウンド接続は、インスタンスが稼働するリージョン内のノードの外部IPアドレスから発信されます。