مشاركة عبر

كيف يساعد Defender for Cloud Apps في حماية Smartsheet

  • مقالة

كحل سحابي للإنتاجية والتعاون، تحتفظ Smartsheet بمعلومات حساسة لمؤسستك. قد يعرض أي إساءة استخدام Smartsheet من قبل جهة ضارة أو أي خطأ بشري أصولك وخدماتك الأكثر أهمية لهجمات محتملة.

يمنحك توصيل Smartsheet Defender for Cloud Apps رؤى محسنة حول أنشطة Smartsheet ويوفر الكشف عن التهديدات للسلوك الشاذ.

التهديدات الرئيسية

  • الحسابات المخترقة والتهديدات الداخلية

  • تسرب البيانات

  • وعي أمني غير كاف

  • إحضار جهازك (BYOD) غير المدار

كيف يساعد Defender for Cloud Apps في حماية بيئتك

التحكم في Smartsheet باستخدام النهج

نوع الاسم
نهج الكشف عن الحالات الشاذة المضمنة أنشطة مشاركة الملفات غير العادية
أنشطة حذف الملفات غير العادية
الأنشطة الإدارية غير العادية
أنشطة تنزيل ملفات متعددة غير عادية
نهج النشاط إنشاء نهج مخصص بواسطة أنشطة سجل تدقيق Smartsheet

ملاحظة

  • أنشطة تسجيل الدخول/تسجيل الخروج غير مدعومة من قبل Smartsheet.
  • لا تحتوي أنشطة Smartsheet على عناوين IP.

لمزيد من المعلومات حول إنشاء النهج، راجع إنشاء نهج.

أتمتة عناصر التحكم في الحوكمة

بالإضافة إلى مراقبة التهديدات المحتملة، يمكنك تطبيق إجراءات إدارة Smartsheet التالية وأتمتتها لمعالجة التهديدات المكتشفة:

نوع فعل
إدارة المستخدم إعلام المستخدم عند التنبيه (عبر Microsoft Entra ID)
مطالبة المستخدم بتسجيل الدخول مرة أخرى (عبر Microsoft Entra ID)
تعليق المستخدم (عبر Microsoft Entra ID)

لمزيد من المعلومات حول معالجة التهديدات من التطبيقات، راجع التحكم في التطبيقات المتصلة.

حماية Smartsheet في الوقت الحقيقي

راجع أفضل ممارساتنا لتأمين المستخدمين الخارجيين والتعاون معهموحظر وحماية تنزيل البيانات الحساسة إلى الأجهزة غير المدارة أو الخطرة.

توصيل Smartsheet Microsoft Defender for Cloud Apps

يصف هذا القسم كيفية توصيل Microsoft Defender for Cloud Apps بالورقة الذكية الموجودة عبر واجهات برمجة تطبيقات موصل التطبيقات. يمنحك الاتصال الناتج رؤية لاستخدام Smartsheet لمؤسستك والتحكم فيه.

المتطلبات الأساسية

  • يجب أن يكون مستخدم Smartsheet المستخدم لتسجيل الدخول إلى Smartsheet مسؤول النظام.
  • يجب تمكين إعداد تقارير الأحداث بواسطة Smartsheet، إما من خلال الشراء المستقل أو عبر خطة Enterprise مع حزمة Advance Platinum.

تكوين Smartsheet

ملاحظة

يجب أن يكون ترخيص Smartsheet خطة Enterprise مع حزمة Platinum.

حسابات Smartsheet المستضافة في منطقة الاتحاد الأوروبي (لاحقة مجال .eu) غير مدعومة حاليا.

  1. سجل لإضافة أدوات المطور إلى حساب Smartsheet الحالي:

    1. انتقل إلى صفحة تسجيل حساب بيئة الاختبار المعزولة للمطور .

    2. أدخل عنوان بريدك الإلكتروني في Smartsheet في مربع النص:

      لقطة شاشة تعرض صفحة تسجيل حساب بيئة الاختبار المعزولة للمطور.

    3. سيظهر بريد تنشيط في علبة البريد. تنشيط أدوات المطور باستخدام بريد التنشيط.

    4. في Smartsheet، حدد Create Developer Profile. أدخل اسمك وعنوان بريدك الإلكتروني. حدد حفظ ثم إغلاق:

      لقطة شاشة تعرض مربعات نص الاسم والبريد الإلكتروني.

  2. في Smartsheet، حدد أدوات المطور:

    لقطة شاشة تعرض عنصر قائمة أدوات المطور.

  3. في مربع الحوار أدوات المطور ، حدد إنشاء تطبيق جديد:

    لقطة شاشة تعرض زر إنشاء تطبيق جديد.

  4. في مربع الحوار إنشاء تطبيق جديد ، قم بتوفير القيم التالية:

    • اسم التطبيق: على سبيل المثال، Microsoft Defender for Cloud Apps.

    • وصف التطبيق: على سبيل المثال، يتصل Microsoft Defender for Cloud Apps ب Smartsheet عبر واجهة برمجة التطبيقات الخاصة به ويكتشف التهديدات داخل نشاط المستخدمين.

    • عنوان URL للتطبيق: https://portal.cloudappsecurity.com

    • جهة اتصال/دعم التطبيق: https://learn.microsoft.com/cloud-app-security/support-and-ts

    • عنوان URL لإعادة توجيه التطبيق: https://portal.cloudappsecurity.com/api/oauth/saga

      ملاحظة

      • بالنسبة لعملاء حكومة الولايات المتحدة في مجلس التعاون الخليجي، أدخل القيمة التالية: https://portal.cloudappsecuritygov.com/api/oauth/saga
      • بالنسبة لعملاء GCC High في حكومة الولايات المتحدة، أدخل القيمة التالية: https://portal.cloudappsecurity.us/api/oauth/saga

    • نشر التطبيق؟: حدد.

    • الشعار: اتركه فارغا.

      لقطة شاشة تعرض مربع الحوار إنشاء تطبيق جديد.

  5. حدد حفظ. انسخ معرف عميل التطبيقوسر التطبيق الذي تم إنشاؤه. ستحتاج إليها في الخطوات التالية.

تكوين Defender for Cloud Apps

ملاحظة

يجب أن يظل مستخدم Smartsheet الذي يقوم بتكوين التكامل دائما مسؤولا في Smartsheet، حتى بعد تثبيت الموصل.

  1. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.

  2. في علامة التبويب App connectors ، حدد +Connect an app، ثم حدد Smartsheet.

  3. في النافذة التالية، امنح الموصل اسما وصفيا، ثم حدد التالي.

    لقطة شاشة تعرض زر Connect Smartsheet.

  4. في شاشة Enter details ، أدخل هذه القيم وحدد Next:

    • معرف العميل: معرف عميل التطبيق الذي حفظته سابقا.
    • سر العميل: سر التطبيق الذي حفظته سابقا.

  5. في صفحة الارتباط الخارجي ، حدد اتصال Smartsheet.

  6. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة.

  7. قد يستغرق الاتصال الأول ما يصل إلى أربع ساعات للحصول على جميع المستخدمين وأنشطتهم في الأيام السبعة السابقة للاتصال.

  8. بعد وضع علامة على حالة الموصل على أنها متصلة، يكون الموصل مباشرا ويعمل.

حدود المعدل وقيوده

حد المعدل الافتراضي هو 300 طلب في الدقيقة. لمزيد من المعلومات، راجع وثائق Smartsheet.

تتضمن القيود ما يلي:

  • لا تدعم Smartsheet أنشطة تسجيل الدخول والخروج.
  • لا تحتوي أنشطة Smartsheet على عناوين IP.
  • يتم عرض أنشطة النظام باسم حساب Smartsheet.

الخطوات التالية

التحكم في تطبيقات السحابة باستخدام النهج

إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.