Cómo Defender for Cloud Apps ayuda a proteger el entorno de Miro
Miro es un área de trabajo en línea que permite que los equipos distribuidos y multiplataforma organicen proyectos y colaboren en ellos. Miro contiene datos críticos de su organización y esto hace que atraiga a actores malintencionados.
Conectar Miro a Defender for Cloud Apps proporciona información mejorada sobre las actividades de los usuarios y permite detectar amenazas mediante el aprendizaje automático basadas en detecciones de anomalías.
Principales amenazas
- Cuentas en peligro y amenazas internas
- Pérdida de datos
- Reconocimiento de seguridad insuficiente
- Bring your own device (BYOD) sin administrar
Cómo Defender for Cloud Apps ayuda a proteger su entorno
- Detección de amenazas en la nube, cuentas en peligro y usuarios internos malintencionados
- Uso de la pista de auditoría de actividades para investigaciones forenses
Control de Miro con directivas
| Tipo | Nombre |
|---|---|
| Directiva de detección de anomalías integrada | Actividad desde direcciones IP anónimas Actividad desde un país poco frecuente Actividad desde direcciones IP sospechosas Viaje imposible Actividad realizada por un usuario finalizado (requiere microsoft Entra ID como IdP) Varios intentos incorrectos de inicio de sesión |
| Directiva de actividades | Creación de una directiva personalizada mediante las actividades del Registro de auditoría de Miro |
Para obtener más información acerca de la creación de directivas, consulte Creación de una directiva.
Automatización de controles de gobernanza
Además de la supervisión de posibles amenazas, puede aplicar y automatizar las siguientes acciones de gobernanza de Miro para corregir las amenazas detectadas:
| Tipo | Action |
|---|---|
| Regulación de usuario | Notificar al usuario una alerta (a través de Microsoft Entra ID) Requerir que el usuario vuelva a iniciar sesión (a través de Microsoft Entra ID) Suspender al usuario (a través de Microsoft Entra ID) |
Para obtener más información sobre la corrección de amenazas de aplicaciones, consulte Gobernanza de aplicaciones conectadas.
Conexión de Miro a Microsoft Defender for Cloud Apps
En esta sección se proporcionan instrucciones para conectar Microsoft Defender for Cloud Apps a su cuenta de Miro existente mediante las API de App Conectar or. Esta conexión le ofrece visibilidad y control del uso de Miro.
Requisitos previos:
- Tener una cuenta de Miro con un plan empresarial es un requisito previo para esta conexión. Debe iniciar sesión como administrador de la empresa en Miro.
Para conectar Miro a Defender for Cloud Apps:
- Inicie sesión en el portal de Miro con una cuenta de administrador de la empresa.
- Cree un equipo para desarrolladores desde el portal. Para crear un equipo de desarrolladores, vaya a Company Configuración > User & Team management Teams Create new team (Crear > nuevo equipo de administración > de usuarios y equipos).
- Asigne un nombre descriptivo al equipo y establezca los permisos en "Valor predeterminado". Seleccione "Crear como equipo de desarrolladores" y cree el equipo.
- Cree una nueva aplicación en el equipo de desarrolladores recién creado. Para crear una nueva aplicación, vaya a Configuración del perfil > Sus aplicaciones y haga clic en "Crear nueva aplicación".
- Asigne un nombre a la aplicación, seleccione el equipo de desarrolladores recién creado y haga clic en Crear aplicación.
- Copie el id. de cliente y el secreto de cliente para consultarlos más adelante.
- Proporcione "https://portal.cloudappsecurity.com/api/oauth/saga" como "URI de redirección para OAuth2.0".
- Proporcione los permisos "auditlogs:read" y "organization:read” y haga clic en Instalar aplicación y obtener el token de OAuth.
- En el portal de Defender for Cloud Apps, vaya a Investigar >Aplicaciones conectadas.
- En la página Conector de aplicaciones, haga clic en Conectar una aplicación y elija Miro.
- Escriba un nombre para la conexión de Miro en el asistente para conexiones y haga clic en Conectar Miro.
- Introduzca el id. de cliente y el secreto de cliente, y haga clic en Conectar en Miro.
- Seleccione el equipo de Miro que desea conectar con Defender for Cloud Apps y haga clic en Agregar de nuevo. Tenga en cuenta que este equipo de Miro es diferente del equipo de desarrolladores en el que creó la aplicación.
- Haga clic en Probar ahora para confirmar que la conexión se ha realizado correctamente. Los eventos de auditoría comenzarán a fluir a las aplicaciones de Defender for Cloud desde el momento en que la conexión se haya establecido correctamente.
Si tiene algún problema al conectar la aplicación, consulte Solución de problemas con los conectores de aplicaciones.
Pasos siguientes
Si tienes algún problema, estamos aquí para ayudar. Para obtener ayuda o soporte técnico para el problema del producto, abre una incidencia de soporte técnico.