Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье объясняется, как подключить Atlassian к Microsoft Defender for Cloud Apps, какие активности отслеживает коннектор в Confluence, Jira и Bitbucket, а также как настроить необходимые права доступа.
Atlassian — это онлайн-платформа для совместной работы и разработки программного обеспечения. В него входят Confluence, Jira и Bitbucket. Облачное сотрудничество имеет множество преимуществ, но оно также может подвергать ваши самые критически важные активы угрозам. Эти ресурсы включают публикации, задачи и файлы с чувствительной информацией о партнерствах или других темах. Вам нужен постоянный мониторинг, чтобы предотвратить утечку этих данных со стороны злоумышленников или неосторожных инсайдеров.
Когда вы подключаете Atlassian к Defender for Cloud Apps, вы получаете более глубокое понимание активности пользователей и оповещения о необычном поведении. Коннектор охватывает всех пользователей вашей организации и показывает активность от Confluence, Jira и Bitbucket.
Основные угрозы:
Скомпрометированные учетные записи и внутренние угрозы
Недостаточная осведомленность о безопасности
Неуправляемое использование собственных устройств (BYOD)
Управление Atlassian с помощью политик
В следующей таблице перечислены типы политик, которые можно использовать для управления Atlassian в Defender for Cloud Apps.
| Тип | Название |
|---|---|
| Встроенная политика обнаружения аномалий |
Действия с анонимных IP-адресов. Активность из необычной страны Действия с подозрительных IP-адресов Неосуществимое перемещение Многократные неудачные попытки входа. Необычные административные действия Необычные действия от чужого имени |
| Политика действий | Создана настраиваемая политика на основе действий в журнале аудита Atlassian. |
Дополнительные сведения о создании политик см. в разделе "Создание политики" в Defender for Cloud Apps.
Автоматизация элементов управления
Вы также можете автоматизировать действия управления Atlassian для реагирования на угрозы. В следующей таблице перечислены действия, которые вы можете использовать.
| Тип | Действие |
|---|---|
| Управление пользователями | Уведомить пользователя об оповещении (через Microsoft Entra ID) Требовать от пользователя повторного входа (через Microsoft Entra ID) Приостановка пользователя (через Microsoft Entra ID) |
Для получения дополнительной информации о устранении угроз со стороны приложений см. раздел «Управление подключёнными приложениями».
Защита Atlassian в режиме реального времени
Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями , а также блокировке и защите загрузки конфиденциальных данных на неуправляемые или рискованные устройства.
Управление состоянием безопасности SaaS для Atlassian
Управление SaaS-безопасностью помогает вам проверять и улучшать настройки ваших SaaS-приложений. В Оценка безопасности (Майкрософт) приведены полезные советы.
После подключения Atlassian с помощью процедуры App Connector, описанной в этой статье, вы получите советы по безопасности в Оценка безопасности (Майкрософт). Чтобы ознакомиться с этими советами:
- Обновите политики, открыв и сохранив каждую политику на портале Atlassian.
- В разделе Оценка безопасности Майкрософт выберите Рекомендуемые действия и отфильтруйте по продукту = Atlassian.
Например, рекомендации для Atlassian включают:
- Включение многофакторной проверки подлинности
- Включение времени ожидания сеанса для веб-пользователей
- Повышение требований к паролю
- Безопасность мобильных приложений Atlassian
- Защита данных приложений
Дополнительные сведения см. в разделе:
Подключение Atlassian к Microsoft Defender for Cloud Apps
Вы можете подключить Microsoft Defender for Cloud Apps к существующим продуктам Atlassian с помощью API соединителя приложений. Это подключение позволяет отслеживать использование Atlassian в вашей организации и контролировать их.
Примечание.
Коннектор охватывает всех пользователей в вашей организации, которые используют платформу Atlassian, и показывает действия в Confluence, Jira и определённые действия в Bitbucket. Дополнительные сведения о действиях Atlassian см. в разделе Действия журнала аудита Atlassian.
Предварительные условия
- Требуется тарифный план Atlassian Access.
- Вы должны быть подписаны как администратор организации в Atlassian.
Примечание.
Microsoft Defender for Cloud Apps отслеживает организацию Atlassian, связанную с тарифным планом Atlassian Access. Мониторинг не распространяется на дочерние организации, которые могут существовать в одной и той же среде Atlassian.
Настройка Atlassian
Выполните следующие шаги в Atlassian, чтобы создать API-ключ и собрать значения, необходимые для разъёма.
Войдите в портал администрирования Atlassian, используя учетную запись администратора.
Создайте ключ API. Atlassian App Connector сейчас поддерживает только ключи API без областей действия. При создании ключа API Atlassian для Microsoft Defender for Cloud Apps не выбирайте области. Ключи API, созданные с областями действия (включая области действия только для чтения), могут не пройти аутентификацию. Дополнительные сведения см. в статье Управление организацией с помощью API администратора.
Присвойте ключу API следующие значения:
- Имя: Вы можете указать любое имя. Рекомендуется использовать название Microsoft Defender for Cloud Apps, чтобы вы могли распознать эту интеграцию.
- Срок действия истекает: Установите срок действия в один год с даты создания (это максимальное время для даты окончания срока действия в Atlassian).
Скопируйте идентификатор организации и ключ API. Они понадобятся вам позже.
Примечание.
В Atlassian домены используются для определения учетных записей пользователей, которыми может управлять ваша организация. Вы не увидите пользователей и их действия, если их домены не проверены в конфигурации Atlassian. Сведения о проверке доменов в Atlassian см. в статье Проверка домена для управления учетными записями.
Настройте Defender for Cloud Apps
Выполните следующие шаги для создания коннектора Atlassian в Defender for Cloud Apps.
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.
На странице Соединители приложений выберите +Подключить приложение, а затем — Atlassian.
В следующем окне присвойте экземпляру описательное имя и нажмите кнопку Далее.
На следующей странице введите идентификатор организации и ключ API , сохраненные ранее.
Примечание.
- При первом подключении может потребоваться до четырех часов, чтобы загрузить данные обо всех пользователях и их действиях.
- В Defender for Cloud Apps отображаются только действия, созданные после подключения соединителя.
- Defender for Cloud Apps извлекает действия из журнала аудита Atlassian Access. См . статью Журналы аудита продукта.
- После того как состояние соединителя будет отмечено как Подключено, соединитель работает и работает.
Отзыв и продление ключей API
По умолчанию ключ API действителен 1 год и автоматически истекает. В качестве лучшей практики безопасности Microsoft рекомендует использовать кратковременные ключи или токены для подключения приложений. Обновляйте ключ API Atlassian каждые 6 месяцев, чтобы избежать проблем с истечением срока действия.
Для отзыва и замены ключа:
- Перейдите кadmin.atlassian.com ключах APISettings>, определите ключ API, используемый для интеграции Microsoft Defender for Cloud Apps>, и выберите Отменить.
- Повторно создайте ключ API на портале администрирования Atlassian.
- На портале Microsoft Defender перейдите на страницу Соединители приложений и измените соединитель.
- Введите новый ключ API и выберите Connect Atlassian.
- На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.
Ограничения скорости и ограничения
Ограничения по скорости включают 1 000 запросов и 8 000 событий в минуту (на один API-ключ/экземпляр разъёма).
Дополнительные сведения об ограничении Atlassian API см. в статье Интерфейсы REST API для администрирования Atlassian.
К ограничениям относятся:
Действия отображаются в Defender for Cloud Apps только для пользователей с проверенным доменом.
Максимальный срок действия ключа API составляет один год. Через год необходимо создать новый ключ API на портале администрирования Atlassian и заменить старый ключ API новым в консоли Defender for Cloud Apps.
Вы не сможете увидеть в Defender for Cloud Apps, является ли пользователь администратором.
Системные действия отображаются с именем учетной записи Atlassian Internal System .