Bagaimana Defender for Cloud Apps membantu melindungi lingkungan Smartsheet Anda

Sebagai solusi cloud produktivitas dan kolaborasi, Smartsheet menyimpan informasi sensitif kepada organisasi Anda. Setiap penyalahgunaan Smartsheet oleh aktor jahat atau kesalahan manusia apa pun dapat mengekspos aset dan layanan Anda yang paling penting terhadap potensi serangan.

Menghubungkan Smartsheet ke Defender for Cloud Apps memberi Anda wawasan yang ditingkatkan tentang aktivitas Smartsheet Anda dan memberikan deteksi ancaman untuk perilaku anomali.

Ancaman utama terhadap lingkungan Smartsheet Anda

Menyambungkan Smartsheet ke Defender for Cloud Apps membantu Anda mengatasi ancaman seperti:

  • Akun yang disusupi dan ancaman orang dalam

  • Kebocoran data

  • Kesadaran keamanan tidak memadai

  • Tidak terkelola bawa perangkat Anda sendiri (BYOD)

Bagaimana Defender for Cloud Apps membantu melindungi lingkungan Anda

Gunakan praktik terbaik berikut untuk membantu melindungi lingkungan Anda:

Kelola Smartsheet dengan kebijakan

Kebijakan berikut dapat membantu Anda memantau dan mengontrol Smartsheet:

Jenis Name
Kebijakan deteksi anomali bawaan Aktivitas berbagi file yang tidak biasa
Aktivitas penghapusan file yang tidak biasa
Aktivitas administratif yang tidak biasa
Beberapa aktivitas pengunduhan file yang tidak biasa
Kebijakan aktivitas Buat kebijakan kustom berdasarkan aktivitas Audit Log Smartsheet

Note

  • Aktivitas Masuk/Keluar tidak didukung oleh Smartsheet.
  • Aktivitas Smartsheet tidak berisi alamat IP.

Untuk informasi selengkapnya tentang membuat kebijakan, lihat Membuat kebijakan.

Mengotomatisasi kontrol tata kelola

Anda dapat mengotomatiskan tindakan tata kelola Smartsheet berikut dalam Defender for Cloud Apps untuk memperbaiki ancaman yang terdeteksi:

Jenis Action
Tata kelola pengguna Beri tahu pengguna tentang pemberitahuan (melalui Microsoft Entra ID)
Mengharuskan pengguna untuk masuk lagi (melalui Microsoft Entra ID)
Menangguhkan pengguna (melalui Microsoft Entra ID)

Untuk informasi selengkapnya tentang memulihkan ancaman dari aplikasi, lihat Mengatur aplikasi yang terhubung.

Lindungi Smartsheet secara real time

Tinjau praktik terbaik kami untuk mengamankan dan berkolaborasi dengan pengguna eksternal dan memblokir dan melindungi pengunduhan data sensitif ke perangkat yang tidak dikelola atau berisiko.

Menyambungkan Smartsheet ke Microsoft Defender for Cloud Apps

Instruksi berikut menjelaskan cara menghubungkan Microsoft Defender for Cloud Apps ke Smartsheet yang sudah ada melalui API App Connector. Koneksi yang dihasilkan memberi Anda visibilitas ke dalam dan kontrol atas penggunaan Smartsheet organisasi Anda.

Prasyarat

Sebelum Anda menghubungkan Smartsheet, pastikan prasyarat berikut terpenuhi:

  • Anda harus memiliki lisensi Smartsheet yang merupakan bagian dari paket Enterprise dengan paket Platinum.
  • Pengguna Smartsheet yang digunakan untuk masuk ke Smartsheet harus merupakan Admin Sistem.
  • Pelaporan Peristiwa harus diaktifkan oleh Smartsheet, baik melalui pembelian mandiri atau melalui paket Enterprise dengan paket Advance Platinum.
  • Akun Smartsheet harus berada di domain smartsheet.com . Domain ini saat ini tidak didukung:
    • smartsheet.au
    • smartsheet.eu
    • smartsheetgov.com

Konfigurasikan Smartsheet

  1. Daftar untuk menambahkan Alat Pengembang ke akun Smartsheet Anda yang sudah ada:

    1. Buka halaman Pendaftaran Akun Sandbox Pengembang.

    2. Masukkan alamat email Smartsheet Anda di kotak teks:

      Tangkapan layar halaman Registrasi Akun Developer Sandbox dengan kotak teks alamat email untuk mendaftarkan alat pengembang.

    3. Email aktivasi akan muncul di kotak surat Anda. Aktifkan Alat Pengembang dengan menggunakan email aktivasi.

    4. Di Smartsheet, pilih Buat Profil Pengembang. Masukkan nama dan alamat email Anda. Pilih Simpan lalu Tutup:

      Tangkapan layar formulir Buat Profil Pengembang dengan kolom untuk memasukkan nama dan alamat email Anda.

  2. Di Smartsheet, pilih Alat Pengembang:

    Tangkapan layar menu Smartsheet dengan opsi Developer Tools dipilih.

  3. Dalam dialog Alat Pengembang , pilih Buat Aplikasi Baru:

    Tangkapan layar halaman Alat Pengembang dengan opsi Buat Aplikasi Baru.

  4. Dalam dialog Buat Aplikasi Baru , berikan nilai berikut ini:

    • Nama aplikasi: Misalnya, Microsoft Defender for Cloud Apps.

    • Deskripsi aplikasi: Misalnya, Microsoft Defender for Cloud Apps terhubung ke Smartsheet melalui API-nya dan mendeteksi ancaman dalam aktivitas pengguna.

    • URL Aplikasi: https://portal.cloudappsecurity.com

    • Kontak/dukungan aplikasi: https://learn.microsoft.com/cloud-app-security/support-and-ts

    • URL pengalihan aplikasi: https://portal.cloudappsecurity.com/api/oauth/saga

    • Terbitkan Aplikasi?: Pilih.

    • Logo: Biarkan kosong.

      Tangkapan layar dialog Buat Aplikasi Baru untuk memasukkan detail aplikasi OAuth seperti nama aplikasi, deskripsi, dan URL pengalihan.

  5. Pilih Simpan. Salin ID klien Aplikasi dan Rahasia aplikasi yang dihasilkan. Anda akan memerlukan nilai-nilai ini saat mengonfigurasi Defender for Cloud Apps.

Konfigurasikan Defender for Cloud Apps

Note

Pengguna Smartsheet yang mengonfigurasi integrasi harus selalu tetap menjadi admin Smartsheet, bahkan setelah konektor diinstal.

  1. Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah Aplikasi tersambung, pilih Konektor Aplikasi.

  2. Pada tab Konektor aplikasi, pilih +Sambungkan aplikasi, lalu pilih Smartsheet.

  3. Di jendela berikutnya, beri konektor nama deskriptif, lalu pilih Berikutnya.

    Tangkapan layar dialog konektor aplikasi dengan opsi Connect Smartsheet dipilih.

  4. Pada layar Masukkan detail , masukkan nilai-nilai ini dan pilih Berikutnya:

    • ID Klien: ID klien aplikasi yang Anda simpan sebelumnya.
    • Rahasia Klien: Rahasia aplikasi yang Anda simpan sebelumnya.

  5. Pada halaman Tautan Eksternal , pilih Sambungkan Smartsheet.

  6. Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah Aplikasi tersambung, pilih Konektor Aplikasi. Pastikan status Konektor Aplikasi yang tersambung Tersambung.

  7. Koneksi pertama dapat memakan waktu hingga empat jam untuk mendapatkan semua pengguna dan aktivitas mereka dalam tujuh hari sebelum koneksi.

  8. Setelah status konektor ditandai sebagai Terhubung, konektor aktif dan berfungsi.

Batas dan batasan tarif

Batas tarif default adalah 300 permintaan per menit. Untuk informasi selengkapnya, lihat dokumentasi Smartsheet.

Batasan meliputi:

  • Aktivitas masuk dan keluar tidak didukung oleh Smartsheet.
  • Aktivitas Smartsheet tidak berisi alamat IP.
  • Aktivitas sistem ditampilkan dengan nama akun Smartsheet.

Langkah berikutnya

Mengontrol aplikasi cloud dengan menggunakan kebijakan

Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.

  • Last updated on