Como Defender para Aplicativos de Nuvem ajuda a proteger a sua Smartsheet

Como uma solução cloud de produtividade e colaboração, o Smartsheet contém informações confidenciais para a sua organização. Qualquer abuso de Smartsheet por um ator malicioso ou qualquer erro humano pode expor os seus recursos e serviços mais críticos a potenciais ataques.

Ligar o Smartsheet a Defender para Aplicativos de Nuvem fornece-lhe informações melhoradas sobre as suas atividades do Smartsheet e fornece deteção de ameaças para comportamentos anómalos.

Principais ameaças

• Contas comprometidas e ameaças internas

• Fuga de dados

• Deteção de segurança insuficiente

• Bring Your Own Device (BYOD) não gerido

Como Defender para Aplicativos de Nuvem ajuda a proteger o seu ambiente

• Detetar ameaças na cloud, contas comprometidas e utilizadores maliciosos

• Use a trilha de auditoria de atividades para investigações forenses.

Controlar o Smartsheet com políticas

Tipo	Nome
Política de deteção de anomalias incorporada	Atividades de partilha de ficheiros invulgares Atividades de eliminação de ficheiros invulgares Atividades administrativas invulgares Atividades invulgares de transferência de múltiplos ficheiros
Política de atividade	Criar uma política personalizada através das atividades do Registo de Auditoria do Smartsheet

Observação

• As atividades de Início de Sessão/Fim de Sessão não são suportadas pelo Smartsheet.
• As atividades do Smartsheet não contêm endereços IP.

Para obter mais informações sobre como criar políticas, veja Criar uma política.

Automatizar controlos de governação

Além da monitorização de potenciais ameaças, pode aplicar e automatizar as seguintes ações de governação smartsheet para remediar ameaças detetadas:

Tipo	Action
Governação de utilizadores	Notificar o utilizador em alerta (através de Microsoft Entra ID) Exigir que o utilizador inicie sessão novamente (através de Microsoft Entra ID) Suspender utilizador (através de Microsoft Entra ID)

Para obter mais informações sobre como remediar ameaças a partir de aplicações, veja Governar aplicações ligadas.

Proteger o Smartsheet em tempo real

Reveja as nossas melhores práticas para proteger e colaborar com utilizadores externos e bloquear e proteger a transferência de dados confidenciais para dispositivos não geridos ou de risco.

Ligar o Smartsheet ao Microsoft Defender para Aplicativos de Nuvem

Esta secção descreve como ligar Microsoft Defender para Aplicativos de Nuvem à sua Smartsheet existente através das APIs do Conector de Aplicações. A ligação resultante dá-lhe visibilidade e controlo sobre a utilização do Smartsheet pela sua organização.

Pré-requisitos

• O utilizador do Smartsheet utilizado para iniciar sessão no Smartsheet tem de ser um sistema Administração.
• O Relatório de Eventos tem de ser ativado pelo Smartsheet, seja através de uma compra autónoma ou através de um plano Enterprise com o pacote Advance Platinum.

Configurar o Smartsheet

Observação

A licença smartsheet tem de ser um plano Enterprise com o pacote Platinum.

As contas smartsheet alojadas na região da UE (o sufixo de domínio .eu) não são atualmente suportadas.

1. Registe-se para adicionar Ferramentas de Programador à sua conta Smartsheet existente:

   1. Aceda à página Registo de Conta do Sandbox do Programador .

   2. Introduza o seu endereço de e-mail smartsheet na caixa de texto:

      

   3. Será apresentado um e-mail de ativação na sua caixa de correio. Ative as Ferramentas de Programação utilizando o e-mail de ativação.

   4. Em Smartsheet, selecione Criar Perfil de Programador. Introduza o seu nome e endereço de e-mail. Selecione Guardar e , em seguida, Fechar:

      

2. No Smartsheet, selecione Ferramentas de Programador:

   

3. Na caixa de diálogo Ferramentas de Programação , selecione Criar Nova Aplicação:

   

4. Na caixa de diálogo Criar Nova Aplicação , forneça os seguintes valores:

   • Nome da aplicação: por exemplo, Microsoft Defender para Aplicativos de Nuvem.

   • Descrição da aplicação: por exemplo, Microsoft Defender para Aplicativos de Nuvem liga ao Smartsheet através da API e deteta ameaças na atividade dos utilizadores.

   • URL da Aplicação: https://portal.cloudappsecurity.com

   • Contacto/suporte da aplicação: https://learn.microsoft.com/cloud-app-security/support-and-ts

   • URL de redirecionamento de aplicações: https://portal.cloudappsecurity.com/api/oauth/saga

     Observação

     • Para clientes GCC do Us Government, introduza o seguinte valor: https://portal.cloudappsecuritygov.com/api/oauth/saga
     • Para clientes us government GCC High, introduza o seguinte valor: https://portal.cloudappsecurity.us/api/oauth/saga

   • Publicar Aplicação?: Selecione.

   • Logótipo: deixe em branco.

     

5. Selecione Salvar. Copie o ID do cliente da aplicação e o segredo da aplicação que são gerados. Irá precisar deles nos passos seguintes.

Configurar Defender para Aplicativos de Nuvem

Observação

O utilizador do Smartsheet que está a configurar a integração tem de permanecer sempre um administrador do Smartsheet, mesmo após a instalação do conector.

1. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações.

2. No separador Conectores de aplicações , selecione +Ligar uma aplicação e, em seguida, selecione Smartsheet.

3. Na janela seguinte, atribua um nome descritivo ao conector e, em seguida, selecione Seguinte.

   

4. No ecrã Introduzir detalhes , introduza estes valores e selecione Seguinte:

   • ID de Cliente: o ID de cliente da aplicação que guardou anteriormente.
   • Segredo do Cliente: o segredo da aplicação que guardou anteriormente.

5. Na página Ligação Externa , selecione Ligar Smartsheet.

6. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações. Certifique-se de que o status do Conector de Aplicações ligado está Ligado.

7. A primeira ligação pode demorar até quatro horas para obter todos os utilizadores e as respetivas atividades nos sete dias anteriores à ligação.

8. Depois de o Estado do conector ser marcado como Ligado, o conector fica ativo e funciona.

Limites e limitações de taxa

O limite de taxa predefinido é de 300 pedidos por minuto. Para obter mais informações, veja a documentação do Smartsheet.

As limitações incluem:

• As atividades de início de sessão e de fim de sessão não são suportadas pelo Smartsheet.
• As atividades do Smartsheet não contêm endereços IP.
• As atividades do sistema são apresentadas com o nome da conta Smartsheet.

Próximas etapas

Controlar aplicações na cloud através de políticas

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.