Condividi tramite

Come Defender for Cloud Apps aiuta a proteggere l'ambiente DocuSign

  • Articolo

DocuSign consente alle organizzazioni di gestire i contratti elettronici e quindi l'ambiente DocuSign contiene informazioni riservate per l'organizzazione. Qualsiasi abuso di DocuSign da parte di un attore malintenzionato o qualsiasi errore umano può esporre gli asset più critici a potenziali attacchi.

La connessione dell'ambiente DocuSign a Defender for Cloud Apps offre informazioni dettagliate migliorate sulle attività di amministrazione di DocuSign e sugli accessi degli utenti gestiti e fornisce il rilevamento delle minacce per comportamenti anomali.

Usare questo connettore di app per accedere alle funzionalità di SaaS Security Posture Management (SSPM), tramite i controlli di sicurezza riportati in Microsoft Secure Score. Altre informazioni.

Minacce principali

  • Account compromessi e minacce Insider
  • Perdita di dati
  • Insufficiente consapevolezza della sicurezza
  • Bring Your Own Device (BYOD) non gestito

Come Defender for Cloud Apps aiuta a proteggere l'ambiente

Gestione del comportamento di sicurezza SaaS

Per visualizzare le raccomandazioni sulla postura di sicurezza per DocuSign in Microsoft Secure Score, creare un connettore API tramite la scheda Connettori . Se esiste già un connettore e non vengono ancora visualizzate le raccomandazioni di GitHub, aggiornare la connessione disconnettendo il connettore API e quindi riconnettendolo.

In Punteggio di sicurezza selezionare Azioni consigliate e filtrare in base a = Product DocuSign. DocuSign supporta le raccomandazioni sulla sicurezza per i requisiti di timeout della sessione e password.

Per altre informazioni, vedere:

Controllare DocuSign con i criteri

Tipo Nome
Criteri di rilevamento anomalie predefiniti Attività da indirizzi IP anonimi
Attività da paesi/aree geografiche poco frequenti
Attività da indirizzi IP sospetti
Viaggio impossibile
Attività eseguita dall'utente terminato (richiede Microsoft Entra ID come IdP)
Molteplici tentativi di accesso non riusciti

| Criteri attività | Compilare un criterio personalizzato dal log di controllo DocuSign |

Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.

Automatizzare i controlli di governance

Oltre al monitoraggio delle potenziali minacce, è possibile applicare e automatizzare le azioni di governance DocuSign seguenti per correggere le minacce rilevate:

Tipo Azione
Governance degli utenti Inviare una notifica all'utente in caso di avviso (tramite Microsoft Entra ID)
Richiedere all'utente di eseguire di nuovo l'accesso (tramite Microsoft Entra ID)
Sospendere l'utente (tramite Microsoft Entra ID)

Per altre informazioni sulla correzione delle minacce dalle app, vedere Governance delle app connesse.

Proteggere DocuSign in tempo reale

Esaminare le procedure consigliate per la protezione e la collaborazione con utenti esterni e il blocco e la protezione del download di dati sensibili in dispositivi non gestiti o rischiosi.

Connettere DocuSign a Microsoft Defender for Cloud Apps

Questa sezione fornisce istruzioni per la connessione di Microsoft Defender for Cloud Apps all'ambiente DocuSign esistente usando le API del connettore app. Questa connessione offre visibilità e controllo sull'uso di DocuSign dell'organizzazione.

Usare questo connettore di app per accedere alle funzionalità di SaaS Security Posture Management (SSPM), tramite i controlli di sicurezza riportati in Microsoft Secure Score. Altre informazioni.

Prerequisiti

Configurare DocuSign

  1. Accedere a un account DocuSign mappato all'organizzazione (si dovrebbe essere un account Amministrazione per tale account).

  2. Passare a Impostazioni e quindi App e chiavi.

  3. Copiare l'ID utente e l'URI di base dell'account. Saranno necessari in un secondo momento.

Configurare Defender for Cloud Apps

  1. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In App connesse selezionare Connettori app.

  2. Nella pagina Connettori app selezionare +Connetti un'app e quindi selezionare DocuSign.

  3. Nella finestra visualizzata assegnare al connettore un nome descrittivo e quindi selezionare Avanti.

    Connettere DocuSign.

  4. Nella schermata successiva immettere quanto segue:

    • ID utente: ID utente copiato in precedenza.
    • Endpoint: URI di base dell'account copiato in precedenza.

    Immettere i dettagli di DocuSign.

  5. Seleziona Avanti.

  6. Nella schermata successiva selezionare Connetti DocuSign.

  7. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In App connesse selezionare Connettori app. Assicurarsi che lo stato del connettore app connesso sia Connesso.

Nota

I dati di SaaS Security Posture Management (SSPM) verranno visualizzati nel portale di Microsoft Defender nella pagina Punteggio di sicurezza. Per altre informazioni, vedere Gestione del comportamento di sicurezza per le app SaaS.

Limitazioni

  • Solo gli utenti DocuSign attivi verranno visualizzati in Defender for Cloud Apps.
    • Se un utente non è attivo in tutti gli account DocuSign mappati all'organizzazione DocuSign connessa, l'utente verrà visualizzato come eliminato in Defender for Cloud Apps.
  • Per il supporto di SaaS Security Posture Management (SSPM), le credenziali fornite devono avere queste autorizzazioni, account_read account_write e user_read organization_read.
  • Defender for Cloud Apps non mostrerà se un utente è un amministratore o meno.
  • Le attività DocuSign che verranno visualizzate in Defender for Cloud Apps sono le attività a livello di account (di ogni account mappato all'organizzazione DocuSign connessa) e a livello di organizzazione.

Passaggi successivi

Controllare le app cloud usando i criteri

Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.