Partilhar via


Como Defender for Cloud Apps ajuda a proteger a sua Smartsheet

Como uma solução cloud de produtividade e colaboração, o Smartsheet contém informações confidenciais para a sua organização. Qualquer abuso de Smartsheet por um ator malicioso ou qualquer erro humano pode expor os seus recursos e serviços mais críticos a potenciais ataques.

Ligar o Smartsheet a Defender for Cloud Apps fornece-lhe informações melhoradas sobre as suas atividades do Smartsheet e fornece deteção de ameaças para comportamentos anómalos.

Principais ameaças

  • Contas comprometidas e ameaças internas

  • Fuga de dados

  • Deteção de segurança insuficiente

  • Bring Your Own Device (BYOD) não gerido

Como Defender for Cloud Apps ajuda a proteger o seu ambiente

Controlar o Smartsheet com políticas

Tipo Nome
Política de deteção de anomalias incorporada Atividades de partilha de ficheiros invulgares
Atividades de eliminação de ficheiros invulgares
Atividades administrativas invulgares
Atividades invulgares de transferência de múltiplos ficheiros
Política de atividade Criar uma política personalizada através das atividades do Registo de Auditoria do Smartsheet

Nota

  • As atividades de Início de Sessão/Fim de Sessão não são suportadas pelo Smartsheet.
  • As atividades do Smartsheet não contêm endereços IP.

Para obter mais informações sobre como criar políticas, veja Criar uma política.

Automatizar controlos de governação

Além da monitorização de potenciais ameaças, pode aplicar e automatizar as seguintes ações de governação smartsheet para remediar ameaças detetadas:

Tipo Ação
Governação de utilizadores Notificar o utilizador em alerta (através de Microsoft Entra ID)
Exigir que o utilizador inicie sessão novamente (através de Microsoft Entra ID)
Suspender utilizador (através de Microsoft Entra ID)

Para obter mais informações sobre como remediar ameaças a partir de aplicações, veja Governar aplicações ligadas.

Proteger o Smartsheet em tempo real

Reveja as nossas melhores práticas para proteger e colaborar com utilizadores externos e bloquear e proteger a transferência de dados confidenciais para dispositivos não geridos ou de risco.

Ligar o Smartsheet ao Microsoft Defender for Cloud Apps

Esta secção descreve como ligar Microsoft Defender for Cloud Apps ao Smartsheet existente através das APIs do Conector de Aplicações. A ligação resultante dá-lhe visibilidade e controlo sobre a utilização do Smartsheet pela sua organização.

Pré-requisitos

  • O utilizador do Smartsheet utilizado para iniciar sessão no Smartsheet tem de ser um sistema Administração.
  • O Relatório de Eventos tem de ser ativado pelo Smartsheet, seja através de uma compra autónoma ou através de um plano Enterprise com o pacote Advance Platinum.

Configurar o Smartsheet

Nota

A licença smartsheet tem de ser um plano Enterprise com o pacote Platinum.

As contas smartsheet alojadas na região da UE (o sufixo de domínio .eu) não são atualmente suportadas.

  1. Registe-se para adicionar Ferramentas de Programador à sua conta Smartsheet existente:

    1. Aceda à página Registo de Conta do Sandbox do Programador .

    2. Introduza o seu endereço de e-mail smartsheet na caixa de texto:

      Captura de ecrã a mostrar a página Registo de Conta do Sandbox do Programador.

    3. Será apresentado um e-mail de ativação na sua caixa de correio. Ative as Ferramentas de Programação utilizando o e-mail de ativação.

    4. Em Smartsheet, selecione Criar Perfil de Programador. Introduza o seu nome e endereço de e-mail. Selecione Guardar e , em seguida, Fechar:

      Captura de ecrã a mostrar as caixas de texto de nome e e-mail.

  2. No Smartsheet, selecione Ferramentas de Programador:

    Captura de ecrã a mostrar o item de menu Ferramentas de Programação.

  3. Na caixa de diálogo Ferramentas de Programação , selecione Criar Nova Aplicação:

    Captura de ecrã que mostra o botão Criar Nova Aplicação.

  4. Na caixa de diálogo Criar Nova Aplicação , forneça os seguintes valores:

    • Nome da aplicação: por exemplo, Microsoft Defender for Cloud Apps.

    • Descrição da aplicação: por exemplo, Microsoft Defender for Cloud Apps liga ao Smartsheet através da API e deteta ameaças na atividade dos utilizadores.

    • URL da Aplicação: https://portal.cloudappsecurity.com

    • Contacto/suporte da aplicação: https://learn.microsoft.com/cloud-app-security/support-and-ts

    • URL de redirecionamento de aplicações: https://portal.cloudappsecurity.com/api/oauth/saga

      Nota

      • Para clientes GCC do Us Government, introduza o seguinte valor: https://portal.cloudappsecuritygov.com/api/oauth/saga
      • Para clientes us government GCC High, introduza o seguinte valor: https://portal.cloudappsecurity.us/api/oauth/saga
    • Publicar Aplicação?: Selecione.

    • Logótipo: deixe em branco.

      Captura de ecrã a mostrar a caixa de diálogo Criar Nova Aplicação.

  5. Seleccione Guardar. Copie o ID do cliente da aplicação e o segredo da aplicação que são gerados. Irá precisar deles nos passos seguintes.

Configurar Defender for Cloud Apps

Nota

O utilizador do Smartsheet que está a configurar a integração tem de permanecer sempre um administrador do Smartsheet, mesmo após a instalação do conector.

  1. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações.

  2. No separador Conectores de aplicações , selecione +Ligar uma aplicação e, em seguida, selecione Smartsheet.

  3. Na janela seguinte, atribua um nome descritivo ao conector e, em seguida, selecione Seguinte.

    Captura de ecrã a mostrar o botão Ligar Smartsheet.

  4. No ecrã Introduzir detalhes , introduza estes valores e selecione Seguinte:

    • ID de Cliente: o ID de cliente da aplicação que guardou anteriormente.
    • Segredo do Cliente: o segredo da aplicação que guardou anteriormente.
  5. Na página Ligação Externa , selecione Ligar Smartsheet.

  6. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações. Certifique-se de que o estado do Conector de Aplicações ligado está Ligado.

  7. A primeira ligação pode demorar até quatro horas para obter todos os utilizadores e as respetivas atividades nos sete dias anteriores à ligação.

  8. Depois de o Estado do conector ser marcado como Ligado, o conector fica ativo e funciona.

Limites e limitações de taxa

O limite de taxa predefinido é de 300 pedidos por minuto. Para obter mais informações, veja a documentação do Smartsheet.

As limitações incluem:

  • As atividades de início de sessão e de fim de sessão não são suportadas pelo Smartsheet.
  • As atividades do Smartsheet não contêm endereços IP.
  • As atividades do sistema são apresentadas com o nome da conta Smartsheet.

Passos seguintes

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.