Zabezpiecz swoją kolejną innowację w Atlassian Cloud

Wymuszanie logowania jednokrotnego (SSO) u wszystkich zarządzanych użytkowników umożliwia im uwierzytelnianie w produktach Atlassian w chmurze za pośrednictwem istniejącego dostawcy tożsamości w firmie.

Zautomatyzuj zarządzanie cyklem życia użytkowników dzięki możliwości aprowizacji i anulowania aprowizacji SCIM. Dostęp do produktów Atlassian Cloud będzie definiowany za pomocą reguł ustawionych w zewnętrznym katalogu.

Administratorzy mogą ustawić zasady uwierzytelniania umożliwiające zarządzanie czasem trwania sesji, logowaniem jednokrotnym (SSO), zasadami dotyczącymi tworzenia haseł i weryfikacją dwuetapową. Do poszczególnych podzbiorów kont zarządzanych można tworzyć i stosować wiele różnych zasad.

Zasady dotyczące użytkowników zewnętrznych umożliwiają zastosowanie ustawień zabezpieczeń, w tym weryfikacji dwuetapowej, do użytkowników zewnętrznych. Ustawienia te mają zastosowanie do wszystkich użytkowników zewnętrznych w organizacji Atlassian.

Twórz za pomocą zarządzania aplikacjami mobilnymi (MAM) zasady bezpieczeństwa, które mogą być stosowane zarówno do użytkowników zarządzanych, jak i niezarządzanych, a także zarządzaj tymi zasadami. Zasady można ustawić na poziomie organizacji lub wyznaczyć dla wybranych użytkowników w celu zapewnienia dodatkowych zabezpieczeń, m.in. uniemożliwiania tworzenia zrzutów ekranu, ograniczeń w zakresie eksportu danych i wymagań dotyczących szyfrowania urządzeń.

Administratorzy mają większą widoczność i kontrolę nad zarządzaniem tokenem API i jego cyklem życia. Obejmuje to kontrolowanie, którzy użytkownicy mogą utworzyć token API w celu uzyskania dostępu do danych oraz możliwości przeglądania, a także którzy użytkownicy tworzą i odwołują tokeny API.

Zasady dotyczące bezpieczeństwa pomagają zapewnić ochronę danych w Twojej organizacji. Twórz wytyczne określające sposób, w jaki użytkownicy, aplikacje i osoby spoza organizacji mogą wchodzić w interakcje z takimi treściami, jak strony Confluence czy zgłoszenia Jira.

Klasyfikacja danych umożliwia administratorom definiowanie podejścia do zarządzania danymi i odpowiednie oznaczanie krytycznych danych w produktach Atlassian. W oparciu o poziomy klasyfikacji danych administratorzy mogą ustalać zasady i wytyczne w zakresie bezpieczeństwa danych w celu kontrolowania interakcji użytkowników.

Użyj klasyfikacji danych jako typu zakresu w politykach bezpieczeństwa danych, aby zastosować reguły do treści na podstawie poziomów klasyfikacji.

Zyskaj wgląd w shadow IT, sprawdzając, kiedy zarządzani użytkownicy w Twojej organizacji tworzą instancje w produktach Atlassian Cloud. Automatyczne wykrywanie produktu umożliwia identyfikację administratora produktów i liczbę użytkowników korzystających z tych produktów.

Dzięki analizom administratorzy zyskują lepszy wgląd w zakres wykorzystania produktów Atlassian i mogą podejmować oparte na konkretnych danych decyzje dotyczące zwiększania tempa wdrażania lub optymalizacji zwrotu z inwestycji swoich produktów.

Administratorzy mogą ustawić zasady uwierzytelniania umożliwiające zarządzanie czasem trwania sesji, logowaniem jednokrotnym (SSO), zasadami dotyczącymi tworzenia haseł i weryfikacją dwuetapową. Do poszczególnych podzbiorów kont zarządzanych można tworzyć i stosować wiele różnych zasad.

Kompleksowy dziennik aktywności administratorów organizacji, administratorów produktów oraz użytkowników w organizacji korzystającej z Atlassian Cloud. Zapewnia administratorom organizacji wgląd we wszystkie działania, m.in. w to, którzy zarządzani użytkownicy utworzyli token API czy do jakich zasobów organizacyjnych uzyskują dostęp zarządzani i zewnętrzni użytkownicy za pośrednictwem tokenów API. Elementy webhook dziennika audytu to niestandardowe wywołania zwrotne HTTP, które są uruchamiane w odpowiedzi na zdarzenia dziennika audytu.

Wykrywanie nietypowej aktywności zapewnia inteligentny nadzór nad produktami Atlassian Cloud poprzez analizę aktywności użytkowników i powiadamianie o potencjalnych zagrożeniach. Funkcja ta przeszukuje dzienniki aktywności i powiadamia o wszelkich niepokojących działaniach wymagających weryfikacji.

Reguły wykrywania w trybie skanowania treści monitorują krytyczne dane dodawane do stron Confluence. W przypadku detekcji potencjalnie niepokojących treści wymagających przeglądu generowane są alerty.

Wykrycia niestandardowe umożliwiają organizacjom definiowanie określonych terminów lub wzorców, których wykrycie generuje alerty.

Dostosuj wykrycia i alerty, zmieniając czułość alertu, wyłączając alerty o wykryciach lub wykluczając strony bądź użytkowników

Korzystając z elementów webhook, wysyłaj alerty o nietypowych zdarzeniach do innych aplikacji, w tym do ogólnofirmowego systemu SIEM bądź narzędzia do automatyzacji, takiego jak Jira Automation, Zapier czy Workato.

Zintegruj komunikaty alertów z takimi narzędziami ogólnofirmowymi jak Slack czy Microsoft Teams.

Pulpit alertów zapewnia administratorom i zespołom ds. bezpieczeństwa skonsolidowany wgląd w potencjalnie ryzykowne aktywności.

Analizuj alerty z uwzględnieniem tego, co się wydarzyło, którego konta dotyczyło, innych ostatnich alertów powiązanych z danym kontem oraz opcji działań naprawczych.

Uzyskaj dostęp do szczegółowych danych użytkownika, klikając profil aktora bezpośrednio z alertu, aby zobaczyć skonsolidowany widok aktywności użytkownika. Na jednej stronie możesz zobaczyć rolę użytkownika, lokalizację, ostatnią aktywność i pełną listę alertów dziennik audytu.

Reaguj na alerty szybciej dzięki możliwości zawieszenia konta użytkownika bezpośrednio z pulpitu nawigacyjnego alertów. W oparciu o działania zarejestrowane na pulpicie nawigacyjnym rekomendowane są warianty naprawcze wraz z możliwymi do wykonania kolejnymi krokami.

W przypadku wykrycia podejrzanego zachowania administrator organizacji może podjąć działania na podstawie zaleceń naprawczych w celu wyeliminowania zagrożenia zgodnie z sugerowanym przepływem pracy. Administratorzy mają możliwość natychmiastowego zawieszenia konta danego użytkownika bezpośrednio z pulpitu alertów.

Połącz alert z Jirą za pomocą przycisku tworzenia zgłoszenia.