Defender for Cloud Apps Smartsheet ortamınızı korumaya nasıl yardımcı olur?

Üretkenlik ve işbirliği bulutu çözümü olarak Smartsheet, kuruluşunuz için hassas bilgiler barındırıyor. Smartsheet'in kötü amaçlı bir aktör tarafından kötüye kullanılması veya herhangi bir insan hatası, en kritik varlıklarınızı ve hizmetlerinizi olası saldırılara maruz bırakabilir.

Smartsheet'i Defender for Cloud Apps'a bağlamak, Smartsheet etkinliklerinizle ilgili gelişmiş içgörüler sağlar ve anormal davranışlar için tehdit algılama sağlar.

Smartsheet ortamınıza yönelik ana tehditler

Smartsheet'i Defender for Cloud Apps'a bağlamak, şunlar gibi tehditleri gidermenize yardımcı olur:

• Güvenliği aşılmış hesaplar ve içeriden gelen tehditler

• Veri sızıntısı

• Yetersiz güvenlik farkındalığı

• Yönetilmeyen kendi cihazını getir (BYOD)

Defender for Cloud Apps ortamınızı korumaya nasıl yardımcı olur?

Ortamınızı korumaya yardımcı olmak için aşağıdaki en iyi yöntemleri kullanın:

• Bulut tehditlerini, güvenliği aşılmış hesapları ve kötü amaçlı insider'ları algılama

• Adli araştırmalar için etkinliklerin denetim kaydını kullanma

İlkelerle Smartsheet'i denetleme

Aşağıdaki ilkeler Smartsheet'i izlemenize ve denetlemenize yardımcı olabilir:

Tür	Ad
Yerleşik anomali algılama ilkesi	Olağan dışı dosya paylaşımı etkinlikleri Olağan dışı dosya silme etkinlikleri Olağan dışı yönetim etkinlikleri Olağan dışı birden çok dosya indirme etkinliği
Etkinlik ilkesi	Smartsheet Denetim Günlüğü etkinliklerine göre özel bir ilke oluşturun

Not

• Oturum açma/Oturum kapatma etkinlikleri Smartsheet tarafından desteklenmez.
• Smartsheet etkinlikleri IP adresleri içermez.

İlke oluşturma hakkında daha fazla bilgi için bkz. İlke oluşturma.

İdare denetimlerini otomatikleştirme

Algılanan tehditleri düzeltmek için Defender for Cloud Apps aşağıdaki Smartsheet idare eylemlerini otomatikleştirebilirsiniz:

Tür	İşlem
Kullanıcı idaresi	Uyarı durumunda kullanıcıyı bilgilendir (Microsoft Entra ID aracılığıyla) Kullanıcının yeniden oturum açmasını gerektir (Microsoft Entra kimliği aracılığıyla) Kullanıcıyı askıya alma (Microsoft Entra kimliği aracılığıyla)

Uygulamalardan gelen tehditleri düzeltme hakkında daha fazla bilgi için bkz. Bağlı uygulamaları yönetme.

Smartsheet'i gerçek zamanlı koruyun

Dış kullanıcıların güvenliğini sağlamak ve bunlarla işbirliği yapmak ve hassas verilerin yönetilmeyen veya riskli cihazlara indirilmesini engellemek ve korumak için en iyi yöntemlerimizi gözden geçirin.

Smartsheet'i Microsoft Defender for Cloud Apps'a bağlama

Aşağıdaki talimatlar, Microsoft Defender for Cloud Apps'ı App Connector API'leri aracılığıyla mevcut Smartsheet'inize nasıl bağlanacağınızı açıklar. Sonuçta elde edilen bağlantı, kuruluşunuzun Smartsheet kullanımına ilişkin görünürlük ve denetim sağlar.

Önkoşullar

Smartsheet'i bağlamadan önce, aşağıdaki ön koşulların karşılandığından emin olun:

• Platin paketine sahip bir Kurumsal planın parçası olan bir Smartsheet lisansına sahip olmanız gerekir.
• Smartsheet'te oturum açmak için kullanılan Smartsheet kullanıcısı bir Sistem Yönetici olmalıdır.
• Olay Raporlama, tek başına satın alma yoluyla veya Advance Platinum paketine sahip bir Kurumsal plan aracılığıyla Smartsheet tarafından etkinleştirilmelidir.
• Smartsheet hesapları smartsheet.com etki alanında olmalıdır. Bu etki alanları şu anda desteklenmiyor:
  • smartsheet.au
  • smartsheet.eu
  • smartsheetgov.com

Smartsheet'i yapılandırın

1. Mevcut Smartsheet hesabınıza Geliştirici Araçları eklemek için kaydolun:

   1. Geliştirici Test Ortamı Hesap Kaydı sayfasına gidin.

   2. Metin kutusuna Smartsheet e-posta adresinizi girin:

      

   3. Posta kutunuzda bir etkinleştirme postası görüntülenir. Etkinleştirme postasını kullanarak Geliştirici Araçları'nı etkinleştirin.

   4. Smartsheet'te Geliştirici Profili Oluştur'u seçin. Adınızı ve e-posta adresinizi girin. Kaydet'i ve ardından Kapat'ı seçin:

      

2. Smartsheet'te Geliştirici Araçları'nı seçin:

   

3. Geliştirici Araçları iletişim kutusunda Yeni Uygulama Oluştur'u seçin:

   

4. Yeni Uygulama Oluştur iletişim kutusunda aşağıdaki değerleri sağlayın:

   • Uygulama adı: Örneğin, Microsoft Defender for Cloud Apps.

   • Uygulama açıklaması: Örneğin Microsoft Defender for Cloud Apps, API'sini kullanarak Smartsheet'e bağlanır ve kullanıcıların etkinliğindeki tehditleri algılar.

   • Uygulama URL'si: https://portal.cloudappsecurity.com

   • Uygulama iletişim/destek: https://learn.microsoft.com/cloud-app-security/support-and-ts

   • Uygulama yeniden yönlendirme URL'si: https://portal.cloudappsecurity.com/api/oauth/saga

   • Uygulamayı Yayımla?: Seçin.

   • Logo: Boş bırakın.

     

5. Kaydet'i seçin. Oluşturulan uygulama istemci kimliğini ve uygulama gizli anahtarını kopyalayın. Defender for Cloud Apps yapılandırırken bu değerlere ihtiyacınız olacaktır.

Defender for Cloud Apps’ı yapılandırın

Not

Tümleştirmeyi yapılandıran Smartsheet kullanıcısı, bağlayıcı yüklendikten sonra bile her zaman Smartsheet yöneticisi olarak kalmalıdır.

1. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin.

2. Uygulama bağlayıcıları sekmesinde +Uygulama bağla'yı ve ardından Akıllı Sayfa'yı seçin.

3. Sonraki pencerede bağlayıcıya açıklayıcı bir ad verin ve İleri'yi seçin.

   

4. Ayrıntıları girin ekranında şu değerleri girin ve İleri'yi seçin:

   • İstemci Kimliği: Daha önce kaydettiğiniz uygulama istemci kimliği.
   • İstemci Sırrı: Daha önce kaydettiğiniz uygulama sırrı.

5. Dış Bağlantı sayfasında Akıllı Sayfaya Bağlan'ı seçin.

6. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin. Bağlı Uygulama Bağlayıcısı'nın durumunun Bağlı olduğundan emin olun.

7. İlk bağlantının, bağlantıdan önceki yedi gün içindeki tüm kullanıcıları ve etkinliklerini alması dört saate kadar sürebilir.

8. Bağlayıcının DurumuBağlandı olarak işaretlendikten sonra bağlayıcı canlı olur ve çalışır.

Hız sınırları ve sınırlamaları

Varsayılan hız sınırı dakikada 300 istektir. Daha fazla bilgi için Smartsheet belgelerine bakın.

Sınırlamalar şunlardır:

• Oturum açma ve oturum kapatma etkinlikleri Smartsheet tarafından desteklenmez.
• Akıllı sayfa etkinlikleri IP adresleri içermez.
• Sistem etkinlikleri Smartsheet hesap adıyla gösterilir.

Sonraki adımlar

İlkeleri kullanarak bulut uygulamalarını denetleyin

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.