Jaa

Miten Defender for Cloud Apps auttaa suojaamaan DocuSign-ympäristöäsi

  • Artikkeli

DocuSign auttaa organisaatioita hallitsemaan sähköisiä sopimuksia, joten DocuSign-ympäristösi sisältää luottamuksellisia tietoja organisaatiollesi. Pahantahtoisen toimijan docuSign-väärinkäyttö tai inhimillinen virhe voi altistaa kriittisimmät resurssisi mahdollisille hyökkäyksille.

DocuSign-ympäristön yhdistäminen Defender for Cloud Apps tarjoaa entistä parempia merkityksellisiä tietoja DocuSign-järjestelmänvalvojan toiminnoista ja hallittujen käyttäjien kirjautumisista. Lisäksi se tarjoaa poikkeavien toimintojen uhkien tunnistamisen.

Tämän sovellusliittimen avulla voit käyttää SaaS Security Posture Management (SSPM) -ominaisuuksia Microsoftin suojatussa pistemäärässä heijastelevan suojauksen hallinnan kautta. Lisätietoja.

Tärkeimmät uhat

  • Vaarantuneet tilit ja insider-uhat
  • Tietojen vuoto
  • Riittämättömät suojaustiedot
  • Hallitsematon tuo oma laitteesi (BYOD)

Miten Defender for Cloud Apps auttaa suojaamaan ympäristöäsi

SaaS-suojaustilan hallinta

Jos haluat nähdä DocuSign-suojausasentesuositukset Microsoftin suojatuissa pisteissä, luo ohjelmointirajapintaliitin Liittimet-välilehden kautta. Jos liitin on jo olemassa etkä vielä näe GitHub-suosituksia, päivitä yhteys katkaisemalla ohjelmointirajapintaliittimen yhteys ja yhdistämällä se sitten uudelleen.

Valitse Suojauspisteet-kohdassa Suositellut toiminnot ja suodata tuotteen = docuSign mukaan. DocuSign tukee suojaussuosituksia istunnon aikakatkaisu- ja salasanavaatimuksiin.

Lisätietoja on seuraavissa artikkeleissa:

DocuSign-ohjausobjekti käytäntöjen avulla

Tyyppi Name (Nimi)
Sisäinen poikkeamien tunnistuskäytäntö Anonyymien IP-osoitteiden toiminta
Aktiviteetti epävakaista maista tai alueilta
Epäilyttävän IP-osoitteen toiminta
Mahdoton matka
Lopetetun käyttäjän suorittama toiminto (edellyttää Microsoft Entra ID IdP:nä)
Useita epäonnistuneita kirjautumisyrityksiä

| Toimintokäytäntö | Luo mukautettu käytäntö DocuSign-valvontalokin avulla |

Lisätietoja käytäntöjen luomisesta on artikkelissa Käytännön luominen.

Automatisoi hallinnon ohjausobjekteja

Mahdollisten uhkien seurannan lisäksi voit käyttää ja automatisoida seuraavia DocuSign-hallintatoimia havaittujen uhkien korjaamiseksi:

Tyyppi Toiminta
Käyttäjien hallinta Ilmoita käyttäjälle ilmoituksesta (Microsoft Entra ID kautta)
Vaadi käyttäjää kirjautumaan uudelleen sisään (Microsoft Entra ID kautta)
Keskeytä käyttäjä (Microsoft Entra ID kautta)

Lisätietoja uhkien korjaamisesta sovelluksista on kohdassa Yhdistettyjen sovellusten hallinnoiminen.

DocuSignin suojaaminen reaaliaikaisesti

Tutustu parhaisiin käytäntöihin, jotka koskevat ulkoisten käyttäjien suojaamista ja yhteistyötä sekä luottamuksellisten tietojen lataamisen estämistä ja suojaamista hallitsemattomiin tai riskialttiisiin laitteisiin.

DocuSign-Microsoft Defender for Cloud Apps yhdistäminen

Tässä osiossa on ohjeet Microsoft Defender for Cloud Apps yhdistämiseen aiemmin luotuun DocuSign-ympäristöön App Connector -ohjelmointirajapintoja käyttämällä. Tämän yhteyden avulla voit hallita organisaatiosi DocuSign-käyttöä.

Tämän sovellusliittimen avulla voit käyttää SaaS Security Posture Management (SSPM) -ominaisuuksia Microsoftin suojatussa pistemäärässä heijastelevan suojauksen hallinnan kautta. Lisätietoja.

Ennakkovaatimukset

Määritä docuSign

  1. Kirjaudu sisään DocuSign-tiliin, joka on yhdistetty organisaatioosi (sinun pitäisi olla tili, Hallinta kyseiselle tilille).

  2. Valitse Asetukset ja sitten Sovellukset ja avaimet.

  3. Kopioi käyttäjätunnus ja tilikannan URI. Tarvitset niitä myöhemmin.

Määritä Defender for Cloud Apps

  1. Valitse Microsoft Defender portaalissa Asetukset. Valitse sitten Pilvisovellukset. Valitse Yhdistetyt sovellukset -kohdassa Sovellusliittimet.

  2. Valitse Sovellusliittimet-sivulla+Yhdistä sovellus ja valitse sitten DocuSign.

  3. Anna avautuvassa ikkunassa liittimelle kuvaava nimi ja valitse sitten Seuraava.

    Yhdistä docuSign.

  4. Kirjoita seuraavaan näyttöön seuraavat tiedot:

    • Käyttäjätunnus: aiemmin kopioimasi käyttäjätunnus.
    • Päätepiste: aiemmin kopioimasi tilin perus-URI.

    Anna docuSign-tiedot.

  5. Valitse Seuraava.

  6. Valitse seuraavassa näytössä Yhdistä docuSign.

  7. Valitse Microsoft Defender portaalissa Asetukset. Valitse sitten Pilvisovellukset. Valitse Yhdistetyt sovellukset -kohdassa Sovellusliittimet. Varmista, että yhdistetyn App Connectorin tila on yhdistetty.

Huomautus

SaaS Security Posture Management (SSPM) -tiedot näytetään Microsoft Defender portaalissa Suojauspisteet-sivulla. Lisätietoja on kohdassa SaaS-sovellusten suojaustilan hallinta.

Rajoitukset

  • Vain aktiiviset DocuSign-käyttäjät näytetään Defender for Cloud Apps.
    • Jos käyttäjä ei ole aktiivinen kaikilla DocuSign-tileillä, jotka on yhdistetty yhdistettyyn DocuSign-organisaatioon, käyttäjä näytetään poistettuna Defender for Cloud Apps.
  • SaaS Security Posture Management (SSPM) -tuen osalta annetuilla tunnistetiedoilla on oltava nämä oikeudet – account_read account_write ja user_read organization_read.
  • Defender for Cloud Apps ei näytä, onko käyttäjä järjestelmänvalvoja vai ei.
  • Defender for Cloud Apps näkyvät DocuSign-toiminnot ovat toimintoja tilitasolla (jokaisella tilillä, joka on yhdistetty Yhdistetty DocuSign-organisaatioon) ja organisaatiotasolla.

Seuraavat vaiheet

Pilvisovellusten hallinta käytäntöjen avulla

Jos kohtaat ongelmia, olemme täällä auttamassa. Jos haluat apua tai tukea tuoteongelmaasi varten, avaa tukipyyntö.