Delen via


Hoe Defender for Cloud Apps uw Asana-omgeving beschermt

Asana is een hulpprogramma voor projectbeheer in de cloud waarmee uw gebruikers op een gestroomlijnde en efficiënte manier kunnen samenwerken aan projecten en taken in uw organisatie en partners. Asana bevat kritieke gegevens van uw organisatie, waardoor het een doelwit is voor kwaadwillende actoren.

Asana verbinden met Defender for Cloud Apps geeft u verbeterde inzichten in de activiteiten van uw gebruikers en biedt detectie van bedreigingen met behulp van op machine learning gebaseerde anomaliedetecties.

De belangrijkste bedreigingen zijn:

  • Gecompromitteerde accounts en interne bedreigingen
  • Gegevenslekken
  • Onvoldoende beveiligingsbewustzijn
  • Onbeheerd Bring Your Own Device (BYOD)

Asana beheren met beleid

Type Naam
Ingebouwd beleid voor anomaliedetectie Activiteit van anonieme IP-adressen
Activiteit uit onregelmatig land
Activiteit van verdachte IP-adressen
Onmogelijk reizen
Activiteit uitgevoerd door beëindigde gebruiker (vereist Microsoft Entra ID als IdP)
Meerdere mislukte aanmeldingspogingen
Activiteitenbeleid Een aangepast beleid gemaakt met behulp van de asana-auditlogboekactiviteiten

Zie Een beleid maken voor meer informatie over het maken van beleid.

Beheerbesturingselementen automatiseren

Naast het controleren op mogelijke bedreigingen, kunt u de volgende Asana-governanceacties toepassen en automatiseren om gedetecteerde bedreigingen te herstellen:

Type Actie
Gebruikersbeheer Gebruiker waarschuwen bij waarschuwing (via Microsoft Entra ID)
Vereisen dat de gebruiker zich opnieuw aanmeldt (via Microsoft Entra ID)
Gebruiker onderbreken (via Microsoft Entra ID)

Zie Verbonden apps beheren voor meer informatie over het oplossen van bedreigingen van apps.

Asana verbinden met Defender for Cloud Apps

In deze sectie wordt beschreven hoe u Microsoft Defender for Cloud Apps verbinding maakt met uw bestaande Asana-account met behulp van de App Connector-API's. Deze verbinding geeft u inzicht in en controle over het gebruik van Asana van uw organisatie.

Vereisten

  • Een Asana Enterprise-account.
  • U moet zijn aangemeld als beheerder bij Asana.

Verbinding maken met Asana:

  1. Meld u aan bij Asana met een beheerdersaccount.

  2. Kopieer het serviceaccounttoken. Mogelijk moet u opnieuw instellen en een nieuw token genereren om het token te kopiëren als u een bestaand serviceaccount hebt.

  3. Kopieer de werkruimte-id van de URL en sla deze op voor toekomstig gebruik.

Defender for Cloud Apps configureren

  1. Navigeer in de Microsoft Defender-portal naar Instellingen > Cloud-apps > Verbonden apps > App-connectors.
  2. Selecteer Een app verbinden en selecteer vervolgens Asana.
  3. Voer een exemplaarnaam in en selecteer Volgende.
  4. Voer het gekopieerde toegangstoken en de werkruimte-id in de velden API-sleutel en werkruimte-id in. Nadat u hebt ingevoerd, selecteert u Verzenden.
  5. Defender for Cloud Apps begint met het ophalen van Asana-auditlogboeken zodra de verbinding tot stand is gebracht.