{"id":37851,"date":"2023-02-01T08:45:07","date_gmt":"2023-02-01T08:45:07","guid":{"rendered":"https:\/\/partners.sngular.com\/atlassian\/?p=37851"},"modified":"2026-02-12T12:02:50","modified_gmt":"2026-02-12T11:02:50","slug":"acaba-con-las-fugas-de-informacion-en-confluence","status":"publish","type":"post","link":"https:\/\/partners.sngular.com\/atlassian\/acaba-con-las-fugas-de-informacion-en-confluence\/","title":{"rendered":"Acaba con las fugas de informaci\u00f3n en Confluence"},"content":{"rendered":"
<\/div>

Acaba con las fugas de informaci\u00f3n en Confluence<\/h1><\/div><\/div><\/div><\/section>
<\/div>
<\/div><\/div><\/div>

\u00bfSabes c\u00f3mo crear alertas de seguridad<\/strong> si tu Confluence tiene diferentes tipos de niveles de acceso? Por ejemplo, empleados internos de la empresa y empleados externos, de forma que si un administrador de un espacio de Confluence da demasiados permisos, el sistema pueda detectarlo y alertarnos.<\/p>\n

En este ejercicio vamos a crear un peque\u00f1o script que nos ayudar\u00e1 a salvaguardar la seguridad de la informaci\u00f3n de los espacios de nuestro Confluence Server o Datacenter. Para ello crearemos un ‘Job’ en Scriptrunner dentro de nuestro Jira Server o Datacenter. Es necesario Adaptavist Scriptrunner para completar este ejercicio.<\/p>\n

Confluence Server y Datacenter pueden ser configurados para tener diferentes niveles de acceso. Por ejemplo, podemos dar un acceso m\u00e1s abierto a las personas internas de nuestra empresa y, por otro lado, podemos tener un acceso m\u00e1s limitado para personas externas o outsourcers.<\/p>\n

Para mantener esa seguridad utilizamos los grupos de Confluence.<\/p>\n

\u00bfCu\u00e1l es el problema?<\/strong><\/h2>\n

Los espacios de Confluence se gestionan por sus propios space administrators, los administradores de Confluence se diferencian de su responsabilidad con los space managers. Esto puede llevar a problemas de fuga de informaci\u00f3n y para ello necesitamos crear mecanismos que nos informen de posibles fugas, de forma que la Oficina de Seguridad de nuestra empresa pueda tomar medidas.<\/p>\n

\u00bfQu\u00e9 necesitamos para empezar?<\/h2>\n

Para empezar, vamos a crear un script programado (un ‘Job’) que compruebe diariamente si hay alguna fuga en Confluence. Si hay una fuga, el script enviar\u00e1 un correo electr\u00f3nico a la Oficina de Seguridad y tambi\u00e9n enviar\u00e1 un mensaje a un canal de Slack. En este ejercicio ver\u00e1s 2 formas de hacer llamadas REST al exterior y tambi\u00e9n ver\u00e1s c\u00f3mo enviar un email desde c\u00f3digo.<\/p>\n

Ver\u00e1s dos llamadas REST<\/strong>. En una de ellas usaremos CURL<\/strong>, eso significa que tu Administrador del Sistema Jira debe instalar CURL<\/a> en el sistema. CURL existe y se utiliza desde 1998<\/strong>.<\/p>\n

En la otra llamada REST<\/strong>, enviaremos un mensaje a trav\u00e9s de Slack<\/strong> y utilizaremos la clase RESTClient<\/strong> para invocar un WebHook<\/strong> desde nuestro canal de Slack<\/strong>.<\/p>\n

Comencemos<\/strong><\/p>\n

Para la receta necesitamos:<\/p>\n