Del via


Slik bidrar Defender for Cloud Apps til å beskytte Asana-miljøet

Asana er et skybasert prosjektstyringsverktøy som gjør det mulig for brukerne å samarbeide på prosjekter og oppgaver på tvers av organisasjonen og partnere på en strømlinjeformet og effektiv måte. Asana inneholder kritiske data i organisasjonen, og dette gjør den til et mål for ondsinnede aktører.

Ved å koble Asana til Defender for Cloud Apps får du forbedret innsikt i brukernes aktiviteter og gir trusselregistrering ved hjelp av maskinlæringsbaserte avviksregistreringer.

Hovedtrusler inkluderer:

  • Kompromitterte kontoer og insider-trusler
  • Datalekkasje
  • Utilstrekkelig sikkerhetsbevissthet
  • Uadministrert ta med din egen enhet (BYOD)

Kontroller Asana med policyer

Type Navn
Innebygd policy for avviksregistrering Aktivitet fra anonyme IP-adresser
Aktivitet fra sjeldent land
Aktivitet fra mistenkelige IP-adresser
Umulig reise
Aktivitet utført av avsluttet bruker (krever Microsoft Entra ID som IdP)
Flere mislykkede påloggingsforsøk
Aktivitetspolicy Utviklet en tilpasset policy ved hjelp av Asana-overvåkingsloggaktivitetene

Hvis du vil ha mer informasjon om hvordan du oppretter policyer, kan du se Opprette en policy.

Automatiser styringskontroller

I tillegg til å overvåke potensielle trusler, kan du bruke og automatisere følgende Asana-styringshandlinger for å utbedre oppdagede trusler:

Type Handling
Brukerstyring Varsle brukeren på varsel (via Microsoft Entra ID)
Krev at brukeren logger på igjen (via Microsoft Entra ID)
Avbryte bruker (via Microsoft Entra ID)

Hvis du vil ha mer informasjon om utbedring av trusler fra apper, kan du se Styrende tilkoblede apper.

Koble Asana til Defender for Cloud Apps

Denne delen beskriver hvordan du kobler Microsoft Defender for Cloud Apps til den eksisterende Asana-kontoen ved hjelp av API-ene for App Connector. Denne tilkoblingen gir deg innsyn i og kontroll over organisasjonens Asana-bruk.

Forutsetninger:

  • En Asana Enterprise-konto er en forutsetning for denne tilkoblingen. Du må være logget på Asana som administrator.

Slik kobler du til Asana:

  1. Logg på Asana-portalen med en administratorkonto.

  2. Gå til Admin Console>Apps>Service-kontoer, og klikk på tjenestekontoen. Hvis du ikke har en tjenestekonto, kan du opprette en ved hjelp av veiledningen som er angitt her. Skjermbilde av å legge til tjenestekonto fra asana-administrasjonsportalen.

  3. Kopier tjenestekontotokenet. Du må kanskje tilbakestille og generere nytt token for å kopiere tokenet hvis du har en eksisterende tjenestekonto. Skjermbilde av tilbakestilling av Asana-tjenestekontotoken.

  4. Kopier arbeidsområde-ID-en fra nettadressen, og lagre den for fremtidig referanse.

  5. I Microsoft Defender-portalennavigerer du til Appkoblinger for tilkoblede apper i innstillinger>for skyapper>>.

  6. Klikk på Koble til en app , og velg Asana.

  7. Angi et forekomstnavn i tilkoblingsveiviseren, og klikk Neste.

  8. Skriv inn det kopierte tilgangstokenet og arbeidsområde-ID-en i feltene API-nøkkel og arbeidsområde-ID. Når du har angitt, klikker du på Send.

  9. Defender for Cloud Apps starter henting av Asana-overvåkingslogger når tilkoblingen er opprettet.

Hvis du har problemer med å koble til appen, kan du se Feilsøke appkoblinger.