Was ist Trello und wer steckt dahinter?
Trello wurde 2011 entwickelt und 2017 von dem australischen Softwareunternehmen Atlassian übernommen. Das Tool basiert auf der Kanban-Methodik und organisiert Aufgaben in „Karten“, die in Listen auf verschiedenen „Boards“ verwaltet werden.
Das Konzept ist simpel: So kann zum Beispiel jedes Sicherheitsprojekt ein eigenes Board erhalten, auf dem Aufgaben als Karten durch verschiedene Stadien wandern. Diese visuelle Struktur macht es einfach, den Status von Projekten auf einen Blick zu erfassen.
Den Überblick behalten
Trello bietet für IT-Sicherheitsteams eine Reihe einfacher, aber praktischer Funktionen. Die Kanban-Boards ermöglichen es zum Beispiel, Sicherheitslücken übersichtlich abzubilden. Ein typisches Board könnte Listen wie „Neu entdeckt“, „In Bewertung“, „Priorisiert“, „In Bearbeitung“ und „Geschlossen“ enthalten. Jede Schwachstelle wird als Karte erfasst, die Details wie CVSS-Score, betroffene Systeme und zuständige Personen enthält.
Trello für Penetrationstests und Incident Response
In einem Penetration-Testing-Projekt könnte ein typisches Board die Phasen „Scope-Definition“, „Reconnaissance“, „Exploitation“, „Reporting“ und „Remediation“ abbilden. Checklisten innerhalb der Karten stellen sicher, dass keine kritischen Schritte vergessen werden. Die Möglichkeit, externe Dienstleister als Gäste einzuladen, erleichtert die Zusammenarbeit mit Pentesting-Firmen.
Integration und Automatisierung
Die Integration mit anderen Tools erweitert den Funktionsumfang erheblich. Trello bietet sogenannte „Power-Ups“ – Erweiterungen, die Verbindungen zu Diensten wie Slack, Microsoft Teams, Jira oder GitHub herstellen. Ein Security-Team könnte beispielsweise automatisch Trello-Karten aus Jira-Tickets erstellen oder Benachrichtigungen über kritische Schwachstellen direkt in Slack-Kanäle senden. Die API ermöglicht zudem die Integration mit Security-Tools und SIEM-Systemen.
Installation nicht zwingend notwendig
Trello kann aus dem Webbrowser aufgerufen werden. Es existiert auch eine Desktop-Anwendung, die weitere Funktionen mitbringt – aber nicht zwingend nötig ist. Möchte man Trello einfach nur einmal testen, muss sich nur auf der Webseite registrieren und kann sofort loslegen. Dann heißt es: Boards erstellen, Team-Mitglieder einladen und erste Workflows aufsetzen. Die intuitive Benutzeroberfläche erfordert kaum Einarbeitungszeit, was die Akzeptanz im Team auch bei jenen erhöht, die noch nie mit Trello gearbeitet haben.
Trello skaliert mit den Anforderungen des Unternehmens. Kleinere Sicherheitsteams können mit dem kostenlosen Plan starten und bei Bedarf upgraden. Die Plattform funktioniert auf allen gängigen Betriebssystemen und bietet mobile Apps für iOS und Android.
Preise und Alternativen
Trello bietet ein gestaffeltes Preismodell: Der kostenlose Plan erlaubt bis zu zehn Boards und zehn Mitarbeiter – ideal für erste Tests. Der Standard-Plan kostet 5 US-Dollar pro Nutzer monatlich (bei jährlicher Abrechnung) und bietet unbegrenzte Boards. Für 10 US-Dollar monatlich erhält man mit dem Premium-Plan erweiterte Ansichten und Administrationsrechte. Im Vergleich zu spezialisierten Security-Operations-Plattformen ist Trello dabei deutlich günstiger.
Fazit
Trello ermöglicht es, IT-Sicherheitsprojekte sehr effizient zu organisieren. Sicherheitsexperten müssen immer noch wissen, welche Workflows sie abbilden wollen – aber die Koordination von Teams und das Tracking von Aufgaben lassen sich damit erheblich vereinfachen. Als US-Cloud-Dienst sollte man allzu sensible Details zu Schwachstellen mit Bedacht behandeln, doch für die allgemeine Projektorganisation ist Trello ein wertvolles Werkzeug.
