Come Defender for Cloud Apps aiuta a proteggere l'ambiente Miro
Miro è un'area di lavoro online che consente ai team distribuiti e interfunzionali di organizzare e collaborare ai progetti. Miro contiene dati critici dell'organizzazione e questo lo rende una destinazione per gli attori malintenzionati.
La connessione di Miro a Defender for Cloud Apps offre informazioni dettagliate migliorate sulle attività degli utenti e fornisce il rilevamento delle minacce usando i rilevamenti di anomalie basati su Machine Learning.
Minacce principali
- Account compromessi e minacce Insider
- Perdita di dati
- Insufficiente consapevolezza della sicurezza
- Bring Your Own Device (BYOD) non gestito
Come Defender for Cloud Apps aiuta a proteggere l'ambiente
- Rilevare minacce cloud, account compromessi e insider dannosi
- Usare gli audit trail delle attività per indagini giudiziarie
Controllare Miro con i criteri
| Tipo | Nome |
|---|---|
| Criteri di rilevamento anomalie predefiniti |
Attività da indirizzi IP anonimi Attività da Paesi poco frequenti Attività da indirizzi IP sospetti Viaggio impossibile Attività eseguita dall'utente terminato (richiede Microsoft Entra ID come IdP) Molteplici tentativi di accesso non riusciti |
| Criteri attività | Creare un criterio personalizzato usando le attività del log di controllo di Miro |
Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.
Automatizzare i controlli di governance
Oltre al monitoraggio delle potenziali minacce, è possibile applicare e automatizzare le azioni di governance Miro seguenti per correggere le minacce rilevate:
| Tipo | Azione |
|---|---|
| Governance degli utenti | Inviare una notifica all'utente in caso di avviso (tramite Microsoft Entra ID) Richiedere all'utente di eseguire di nuovo l'accesso (tramite Microsoft Entra ID) Sospendere l'utente (tramite Microsoft Entra ID) |
Per altre informazioni sulla correzione delle minacce dalle app, vedere Governance delle app connesse.
Connettere Miro a Microsoft Defender for Cloud Apps
Questa sezione fornisce istruzioni per la connessione di Microsoft Defender for Cloud Apps all'account Miro esistente usando le API del connettore app. Questa connessione offre visibilità e controllo sull'utilizzo di Miro.
Prerequisiti:
- Un account Miro con un piano aziendale è un prerequisito per questa connessione. È necessario accedere come amministratore aziendale a Miro.
Per connettere Miro a Defender for Cloud Apps:
- Accedere al portale di Miro con un account amministratore aziendale.
- Creare un team di sviluppatori dal portale. Per creare un team di sviluppo, passare a Impostazioni > società User & Team management > Teams > Create new team (Crea nuovo team).
- Assegnare un nome descrittivo al team e impostare le autorizzazioni su "Default". Selezionare "Crea come team di sviluppo" e creare il team.
- Creare una nuova applicazione nel team di sviluppo appena creato. Per creare una nuova applicazione, passare a Impostazioni > profilo App e fare clic su "Crea nuova app"
- Assegnare un nome all'app, selezionare il team di sviluppo appena creato e fare clic su Crea app.
- Copiare l'ID client e il segreto client per informazioni di riferimento future.
- Specificare 'https://portal.cloudappsecurity.com/api/oauth/saga' come 'URI di reindirizzamento per OAuth2.0'.
- Specificare 'auditlogs:read' e 'organization:read; autorizzazioni e fare clic su Installa app e ottenere il token OAuth.
- Nel portale di Defender for Cloud Apps passare a Analisi delle >app connesse.
- Nella pagina Connettori app fare clic su Connetti un'app e scegliere Miro.
- Immettere un nome per la connessione Miro nella connessione guidata e fare clic su Connetti Miro.
- Immettere l'ID client, il segreto client e fare clic su Connetti in Miro.
- Selezionare il team Miro con cui connettersi Defender for Cloud Apps e fare di nuovo clic su Aggiungi. Si noti che questo team di Miro è diverso dal team di sviluppo in cui è stata creata l'app.
- Fare clic su Test now (Testa ora) per assicurarsi che la connessione abbia avuto esito positivo. Gli eventi di controllo inizieranno a scorrere nelle app Defender for Cloud dal momento in cui la connessione viene stabilita correttamente.
In caso di problemi di connessione dell'app, vedere Risoluzione dei problemi relativi ai connettori di app.
Passaggi successivi
Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.