Bagikan melalui


Bagaimana aplikasi Defender untuk Cloud membantu melindungi lingkungan Asana Anda

Asana adalah alat manajemen proyek berbasis cloud yang memungkinkan pengguna Anda berkolaborasi dalam proyek dan tugas di seluruh organisasi dan mitra Anda dengan cara yang efisien dan efisien. Asana menyimpan data penting organisasi Anda, dan ini menjadikannya target bagi aktor jahat.

Koneksi Asana ke Defender untuk Cloud Apps memberi Anda wawasan yang ditingkatkan tentang aktivitas pengguna Anda dan memberikan deteksi ancaman menggunakan deteksi anomali berbasis pembelajaran mesin.

Ancaman utama meliputi:

  • Akun yang disusupi dan ancaman orang dalam
  • Kebocoran data
  • Kesadaran keamanan tidak memadai
  • Tidak terkelola bawa perangkat Anda sendiri (BYOD)

Mengontrol Asana dengan kebijakan

Jenis Nama
Kebijakan deteksi anomali bawaan Aktivitas dari alamat IP anonim
Aktivitas dari negara yang jarang
Aktivitas dari alamat IP yang mencurigakan
Perjalanan yang tidak memungkinkan
Aktivitas yang dilakukan oleh pengguna yang dihentikan (memerlukan ID Microsoft Entra sebagai IdP)
Beberapa upaya masuk yang gagal
Kebijakan aktivitas Membangun kebijakan yang disesuaikan dengan menggunakan aktivitas Log Audit Asana

Untuk informasi selengkapnya tentang membuat kebijakan, lihat Membuat kebijakan.

Mengotomatiskan kontrol tata kelola

Selain memantau potensi ancaman, Anda dapat menerapkan dan mengotomatiskan tindakan tata kelola Asana berikut untuk memulihkan ancaman yang terdeteksi:

Jenis Perbuatan
Tata kelola pengguna Beri tahu pengguna tentang pemberitahuan (melalui ID Microsoft Entra)
Mengharuskan pengguna untuk masuk lagi (melalui ID Microsoft Entra)
Menangguhkan pengguna (melalui ID Microsoft Entra)

Untuk informasi selengkapnya tentang memulihkan ancaman dari aplikasi, lihat Mengatur aplikasi yang terhubung.

Koneksi Asana ke aplikasi Defender untuk Cloud

Bagian ini menjelaskan cara menyambungkan aplikasi Microsoft Defender untuk Cloud ke akun Asana anda yang sudah ada menggunakan API App Koneksi or. Koneksi ini memberi Anda visibilitas ke dalam dan kontrol atas penggunaan Asana organisasi Anda.

Prasyarat:

  • Akun perusahaan Asana adalah prasyarat untuk koneksi ini. Anda harus masuk sebagai admin ke Asana.

Untuk menyambungkan Asana:

  1. Masuk ke portal Asana dengan akun admin.

  2. Buka akun Layanan Aplikasi>Konsol>Admin dan klik akun layanan Anda. Jika Anda tidak memiliki akun Layanan, buat akun menggunakan panduan yang disediakan di sini. Screenshot of adding service account from Asana admin portal.

  3. Salin Token akun layanan. Anda mungkin harus Mengatur Ulang dan menghasilkan token baru untuk menyalin token jika Anda memiliki akun layanan yang sudah ada. Screenshot of resetting Asana service account token.

  4. Salin ID ruang kerja dari URL dan simpan untuk referensi di masa mendatang.

  5. Di portal Microsoft Defender, navigasikan ke aplikasi Pengaturan> Cloud Apps> Koneksi>app Koneksi or.

  6. Klik Koneksi aplikasi dan pilih Asana.

  7. Berikan Nama instans di wizard koneksi dan klik Berikutnya.

  8. Masukkan token akses yang disalin dan ID ruang kerja di bidang Kunci API dan ID ruang kerja masing-masing. Setelah dimasukkan, klik Kirim.

  9. Defender untuk Cloud Apps akan mulai mengambil log audit Asana setelah koneksi berhasil dibuat.

Jika Anda mengalami masalah saat menyambungkan aplikasi, lihat Pemecahan Masalah Koneksi or Aplikasi.