참고
DocuSign 앱 커넥터에는 이벤트에 액세스하고 검색하려면 활성 유료 DocuSign 및 DocuSign Monitor 구독이 필요합니다.
DocuSign은 조직이 전자 계약을 관리하는 데 도움이 되므로 DocuSign 환경은 organization 대한 중요한 정보를 보유합니다. 악의적인 행위자가 DocuSign을 남용하거나 인적 오류가 발생하면 가장 중요한 자산이 잠재적 공격에 노출될 수 있습니다.
DocuSign 환경을 Defender for Cloud Apps 연결하면 DocuSign 관리자 활동 및 관리되는 사용자 로그인에 대한 인사이트를 개선하고 비정상적인 동작에 대한 위협 탐지를 제공합니다.
이 앱 커넥터를 사용하여 Microsoft 보안 점수에 반영된 보안 컨트롤을 통해 SaaS SSPM(보안 태세 관리) 기능에 액세스합니다. 자세히 알아보기.
DocuSign 환경에 대한 주요 위협
Defender for Cloud Apps가 없으면 DocuSign 환경은 다음과 같은 위협에 노출될 수 있습니다:
- 손상된 계정 및 내부자 위협
- 데이터 유출
- 보안 인식 부족
- 비관리형 개인 소유 기기 사용(BYOD)
Defender for Cloud Apps로 환경을 보호하세요
다음 모범 사례를 활용해 DocuSign 환경을 보호하세요:
DocuSign에 대한 SaaS 보안 상태 관리
Microsoft Secure Score에서 DocuSign에 대한 보안 상태 권장 사항을 보려면 Connectors 탭을 통해 API 커넥터를 만드세요.
커넥터가 이미 있고 DocuSign 권장 사항이 아직 표시되지 않는 경우 연결을 새로 고칩니다. API 커넥터의 연결을 끊은 다음 다시 연결합니다.
보안 점수에서 권장 작업을 선택하고 Product = DocuSign을 기준으로 필터링합니다. DocuSign은 세션 시간 제한 및 암호 요구 사항에 대한 권장 사항을 지원합니다.
자세한 내용은 다음 항목을 참조하세요.
정책을 사용하여 DocuSign 제어
다음 정책을 사용하여 DocuSign 작업을 제어할 수 있습니다.
| 유형 | 이름 |
|---|---|
| 기본 제공 이상 탐지 정책 |
익명 IP 주소에서의 활동 드문 국가/지역의 활동 의심스러운 IP 주소의 활동 불가능한 이동 종료된 사용자가 수행하는 작업(idP로 Microsoft Entra ID 필요) 여러 번 실패한 로그인 시도 |
| 활동 정책 | DocuSign 감사 로그로 사용자 지정된 정책 빌드 |
정책 만들기에 대한 자세한 내용은 정책 만들기를 참조하세요.
거버넌스 제어 자동화
잠재적 위협에 대한 모니터링 외에도 다음 DocuSign 거버넌스 작업을 적용하고 자동화하여 검색된 위협을 수정할 수 있습니다.
| 유형 | 동작 |
|---|---|
| 사용자 거버넌스 | 사용자에게 경고 알림(Microsoft Entra ID를 통해) 사용자가 다시 로그인하도록 요구(Microsoft Entra ID를 통해) 사용자 일시 중단(Microsoft Entra ID를 통해) |
앱의 위협 수정에 대한 자세한 내용은 연결된 앱 관리를 참조하세요.
실시간으로 DocuSign 보호
외부 사용자와의 보안 및 공동 작업 및관리되지 않거나 위험한 디바이스에 대한 중요한 데이터 다운로드를 차단 및 보호하기 위한 모범 사례를 검토합니다.
DocuSign을 Microsoft Defender for Cloud Apps에 연결
App Connector API를 사용하여 Microsoft Defender for Cloud Apps를 기존 DocuSign 환경에 연결하세요. 이 연결을 통해 조직의 DocuSign 사용 현황을 파악하고 제어할 수 있습니다.
이 앱 커넥터를 사용하여 Microsoft 보안 점수에 반영된 보안 컨트롤을 통해 SaaS SSPM(보안 태세 관리) 기능에 액세스합니다. 자세히 알아보기.
필수 구성 요소
모니터 API를 사용하도록 설정된 DocuSign Enterprise Pro 계정 계획입니다.
- DocuSign Monitor API에 대한 자세한 내용은 모니터링 데이터를 가져오는 방법 | DocuSign 및 조직에 대해 DocuSign Monitor를 사용 설정 | DocuSign을 참조하세요.
조직에서 사용되는 DNS 도메인은 DocuSign 조직에서 소유권을 확인하고 검증해야 합니다. 도메인 클레임 및 유효성 검사에 대한 자세한 내용은 도메인 | DocuSign
DocuSign에 로그인하는 데 사용되는 DocuSign 사용자는 사용자 역할 'Docusign Administrator'에 매핑되어 있어야 하며, 오직 하나의 조직에 대해서만 조직 관리자여야 합니다. 자세한 내용은 모니터링 데이터를 가져오는 방법 | DocuSign의 필수 역할 및 조직 관리를 위한 DocuSign Admin의 조직 관리자 | DocuSign 지원 센터를 참조하세요.
DocuSign의 API 제한으로 인해 SSPM(SaaS Security Posture Management)을 지원하려면 추가 권한( account_read account_write 및 user_read organization_read)을 사용하여 API 커넥터를 다시 연결해야 합니다.
DocuSign 계정은 조직에 매핑되어야 합니다. 자세한 내용은 다음 항목을 참조하세요.
기존 조직에 계정 연결: 계정 관리 - 조직 관리용 DocuSign Admin | DocuSign 지원 센터
DocuSign 조직 관리자 가이드: 조직 관리를 위한 DocuSign Admin (PDF) | DocuSign 지원 센터.
DocuSign 설정
시작하기 전에, 조직에 매핑되어 있고 계정 관리자 권한이 있는 DocuSign 계정으로 로그인하세요. 그 다음 커넥터 설정 시 사용할 다음 값을 수집하세요:
DocuSign 계정에 로그인하세요.
설정으로 이동한 다음 앱 및 키로 이동합니다.
사용자 ID 및 계정 기본 URI를 복사합니다. 나중에 필요합니다.
Defender for Cloud Apps 구성하기
Defender for Cloud Apps DocuSign 커넥터를 만들려면 다음 단계를 수행합니다.
Microsoft Defender 포털에서 설정을 선택합니다. 그런 다음 , Cloud Apps를 선택합니다. 연결된 앱에서 앱 커넥터를 선택합니다.
앱 커넥터 페이지에서 +앱 연결을 선택한 다음, DocuSign을 선택합니다.
표시되는 창에서 커넥터에 설명이 포함된 이름을 지정한 다음, 다음을 선택합니다.
다음 화면에서 다음을 입력합니다.
- 사용자 ID: 이전에 복사한 사용자 ID입니다.
- 엔드포인트: 이전에 복사한 계정 기반 URI입니다.
다음을 선택합니다.
다음 화면에서 DocuSign 연결을 선택합니다.
Microsoft Defender 포털에서 설정을 선택합니다. 그런 다음 , Cloud Apps를 선택합니다. 연결된 앱에서 앱 커넥터를 선택합니다. 연결된 App Connector의 상태가 Connected인지 확인하세요.
참고
SaaS SSPM(보안 태세 관리) 데이터는 보안 점수 페이지의 Microsoft Defender 포털에 표시됩니다. 자세한 내용은 SaaS 앱에 대한 보안 태세 관리를 참조하세요.
제한 사항
DocuSign 커넥터를 사용하는 경우 다음과 같은 제한 사항에 유의하세요.
- 활성 DocuSign 사용자만 Defender for Cloud Apps 표시됩니다.
- 사용자가 연결된 DocuSign 조직에 매핑된 모든 DocuSign 계정에서 활성 상태가 아닌 경우, 해당 사용자는 Defender for Cloud Apps에서 삭제된 것으로 표시됩니다.
- SaaS SSPM(보안 태세 관리) 지원의 경우 제공된 자격 증명에 account_read account_write 및 user_read organization_read 권한이 있어야 합니다.
- Defender for Cloud Apps 사용자가 관리자인지 여부를 표시하지 않습니다.
- Defender for Cloud Apps에 표시되는 DocuSign 활동은 계정 수준 활동(연결된 DocuSign 조직에 매핑된 모든 계정의 활동)과 조직 수준 활동입니다.
다음 단계
문제가 발생하면 도움을 드리겠습니다. 제품 문제에 대해 도움이나 지원을 받으려면 지원 티켓을 생성하세요.