Как Defender for Cloud Apps помогает защитить среду Asana

Asana — это облачный инструмент для управления проектами. Ваши пользователи могут сотрудничать над проектами и задачами по всей вашей организации и с партнёрами. Asana хранит критически важные данные, что делает её целью для злоумышленников.

Подключите Asana к Defender for Cloud Apps, чтобы получить более точную информацию о активности пользователей. Также вы получаете обнаружение угроз с помощью машинного обучения с обнаружением аномалий.

В этой статье объясняется, как подключить Asana к Defender for Cloud Apps с помощью API App Connector, настроить политики для мониторинга активности Asana и автоматизировать действия управления.

Основные угрозы:

  • Скомпрометированные учетные записи и внутренние угрозы
  • Утечка данных
  • Недостаточная осведомленность о безопасности
  • Неуправляемое использование собственных устройств (BYOD)

Управление Asana с помощью политик

В следующей таблице перечислены типы политик, которые можно использовать для мониторинга и управления действиями Asana.

Тип Название
Встроенная политика обнаружения аномалий Действия с анонимных IP-адресов.
Активность из необычной страны
Действия с подозрительных IP-адресов
Неосуществимое перемещение
Действие, выполненное уволенным пользователем (требуется Microsoft Entra ID в качестве поставщика удостоверений)
Многократные неудачные попытки входа.
Политика действий Создали настраиваемую политику с использованием действий журнала аудита Asana

Дополнительные сведения о создании политик см. в разделе Создание политики.

Автоматизация элементов управления

Вы также можете автоматизировать действия управления Asana для устранения обнаруженных угроз. В следующей таблице перечислены доступные действия.

Тип Действие
Управление пользователями Уведомить пользователя об оповещении (через Microsoft Entra ID)
Требовать от пользователя повторного входа (через Microsoft Entra ID)
Приостановка пользователя (через Microsoft Entra ID)

Дополнительные сведения об устранении угроз из приложений см. в разделе Управление подключенными приложениями.

Подключение Asana к Defender for Cloud Apps

Используйте API App Connector, чтобы подключить Microsoft Defender for Cloud Apps к вашему существующему аккаунту Asana. Это соединение даёт вам возможность видеть и контролировать использование Asana вашей организацией.

Предварительные условия

Перед подключением Asana убедитесь, что выполнены следующие требования:

  • Корпоративная учетная запись Asana.
  • Вы должны войти в Asana в качестве администратора.

Подключение Asana

Получите токен доступа и идентификатор рабочего пространства от Asana, выполнив следующие шаги.

  1. Войдите в Asana с помощью учетной записи администратора.

  2. Если у вас есть существующая учетная запись службы, вам может потребоваться выбрать Сбросить и создать новый токен, прежде чем продолжить. Скопируйте токен сервисной учетной записи.

  3. Скопируйте идентификатор рабочей области из URL-адреса и сохраните его для дальнейшего использования.

Настройте Defender for Cloud Apps

После сбора необходимых значений Asana завершите подключение в Microsoft Defender for Cloud Apps.

  1. На портале Microsoft Defender перейдите в раздел Параметры Облачные > приложения > Подключенные приложения > Соединители приложений.
  2. Выберите Подключить приложение , а затем — Asana.
  3. Введите имя экземпляра и нажмите кнопку Далее.
  4. Введите скопированный маркер доступа и идентификатор рабочей области в полях Ключ API и идентификатор рабочей области. После ввода нажмите кнопку Отправить.
  5. Defender for Cloud Apps начнет получать журналы аудита Asana после успешной установки подключения.

Связанные материалы

  • Last updated on