Asanaはプロジェクト管理のためのクラウドベースのツールです。 ユーザーは組織全体やパートナーとプロジェクトやタスクで協力できます。 Asanaは重要なデータを保持しており、悪意ある攻撃者の標的となっています。
AsanaをDefender for Cloud Appsに接続して、ユーザーの活動をより詳しく把握しましょう。 また、機械学習による異常検出による脅威検出も可能です。
この記事では、App Connector APIを使ってAsanaをDefender for Cloud Appsに接続する方法、Asanaの活動監視ポリシーの設定、ガバナンス操作の自動化方法を説明します。
主な脅威は次のとおりです。
- 侵害されたアカウントとインサイダーの脅威
- データ漏洩
- セキュリティに対する認識が不十分
- 未管理の私物デバイス持ち込み (BYOD)
ポリシーを使用して Asana を制御する
次の表に、Asana アクティビティの監視と制御に使用できるポリシーの種類を示します。
| Type | Name |
|---|---|
| 組み込みの異常検出ポリシー |
匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 疑わしい IP アドレスからのアクティビティ 不可能な移動 終了したユーザーによって実行されるアクティビティ (IdP としてMicrosoft Entra IDが必要) 複数回のログイン試行の失敗 |
| アクティビティ ポリシー | Asana 監査ログ アクティビティを使用してカスタマイズされたポリシーを構築しました |
ポリシーの作成の詳細については、「ポリシーの 作成」を参照してください。
ガバナンス制御を自動化する
また、検出された脅威を修正するためにAsanaガバナンスの自動化も可能です。 次の表に、使用可能なアクションの一覧を示します。
| Type | 操作 |
|---|---|
| ユーザー ガバナンス | ユーザーにアラートを通知する (Microsoft Entra ID経由) ユーザーに再度サインインを要求する (Microsoft Entra ID経由) ユーザーの一時停止 (Microsoft Entra ID経由) |
アプリからの脅威の修復の詳細については、「 接続されたアプリの管理」を参照してください。
Asana をDefender for Cloud Appsに接続する
App Connector APIを使って、既存のAsanaアカウントにMicrosoft Defender for Cloud Appsを接続してください。 この接続により、組織のAsana使用状況を可視化し、コントロールできます。
前提条件
Asana に接続する前に、次の要件を満たしていることを確認してください。
- Asana Enterprise アカウント。
- Asana の管理者としてサインインしている必要があります。
Asana を接続する
以下の手順を踏んでAsanaからアクセストークンとワークスペースIDを取得してください。
管理者アカウントで Asana にサインインします。
既存のサービス アカウントがある場合は、続行する前に [リセット] を選択 し、新しいトークンを生成 することが必要になる場合があります。 サービス アカウント トークンをコピーします。
URL からワークスペース ID をコピーし、後で参照するために保存します。
Defender for Cloud Appsの構成
必要な Asana 値を収集したら、Microsoft Defender for Cloud Appsで接続を完了します。
- Microsoft Defender ポータルで、[設定] > [Cloud Apps >接続済みアプリ] > [アプリ コネクタ] に移動します。
- [ アプリの接続] を 選択し、[Asana] を選択します 。
- インスタンス名を入力し、[次へ] を選択 します。
- コピーしたアクセス トークンとワークスペース ID を [API キー] フィールドと [ワークスペース ID] フィールドに入力します。 入力したら、[送信] を選択 します。
- 接続が正常に確立されると、Defender for Cloud Appsは Asana 監査ログのフェッチを開始します。
関連コンテンツ
- アプリの接続に問題がある場合は、「 アプリ コネクタのトラブルシューティング」を参照してください。
- クラウドの脅威、侵害されたアカウント、悪意のある内部関係者を検出する
- フォレンジック調査のために操作の監査証跡を利用する