Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Slack é um serviço cloud que ajuda as organizações a colaborar e comunicar num único local. Juntamente com os benefícios da colaboração eficaz na cloud, os recursos mais críticos da sua organização podem estar expostos a ameaças. Os recursos expostos incluem mensagens, canais e ficheiros com informações potencialmente confidenciais, colaboração e detalhes de parceria, entre outros. Prevenir a exposição desses dados exige monitoramento contínuo para evitar que agentes maliciosos ou insiders sem conhecimento sobre segurança exfiltrem informações sensíveis.
Ligar o Slack Enterprise ao Defender para Aplicativos de Nuvem fornece-lhe informações melhoradas sobre as atividades dos seus utilizadores e fornece deteção de ameaças para comportamentos anómalos.
Principais ameaças ao seu ambiente do Slack Enterprise
Contas comprometidas e ameaças internas
Fuga de dados
Conscientização insuficiente sobre segurança
BYOD (traga seu próprio dispositivo) não gerenciado
Como Defender para Aplicativos de Nuvem ajuda a proteger o seu ambiente
Defender para Aplicativos de Nuvem ajuda você a proteger seu ambiente do Slack Enterprise com as seguintes práticas recomendadas:
Detetar ameaças na cloud, contas comprometidas e utilizadores maliciosos
Usar a trilha de auditoria das atividades para investigações forenses
Controlar o Slack com políticas
A tabela a seguir lista os tipos de política que você pode usar para monitorar e controlar as atividades do Slack:
| Tipo | Nome |
|---|---|
| Política de deteção de anomalias incorporada |
Atividade de endereços de IP anônimos Atividade de país pouco frequente Atividade de endereços IP suspeitos Viagem impossível Atividade realizada pelo utilizador terminado (requer Microsoft Entra ID como IdP) Múltiplas tentativas de login malsucedidas Atividades administrativas invulgares Atividades de usurpação de identidade incomuns |
| Política de atividade | Foi criada uma política personalizada pelas atividades do Registo de Auditoria do Slack |
Para obter mais informações sobre como criar políticas, veja Criar uma política.
Automatizar controlos de governação
Além da monitorização de potenciais ameaças, pode aplicar e automatizar as seguintes ações de governação do Slack para remediar as ameaças detetadas:
| Tipo | Action |
|---|---|
| Governação de utilizadores | Notificar o utilizador em alerta (através de Microsoft Entra ID) Exigir que o utilizador inicie sessão novamente (através de Microsoft Entra ID) Suspender utilizador (através de Microsoft Entra ID) |
Para obter mais informações sobre como remediar ameaças a partir de aplicações, veja Governar aplicações ligadas.
Proteger o Slack em tempo real
Reveja as nossas melhores práticas para proteger e colaborar com convidados e bloquear e proteger a transferência de dados confidenciais para dispositivos não geridos ou de risco.
Ligar o Slack ao Microsoft Defender para Aplicativos de Nuvem
As instruções a seguir explicam como se conectar Microsoft Defender para Aplicativos de Nuvem ao Slack existente usando as APIs do Conector de Aplicativos. Esta ligação dá-lhe visibilidade e controlo sobre a utilização do Slack da sua organização.
Pré-requisitos
- O inquilino do Slack tem de cumprir os seguintes requisitos:
- O inquilino do Slack tem de ter uma licença Enterprise . Defender para Aplicativos de Nuvem não suporta licenças não empresariais.
- Seu tenant do Slack deve ter Discovery API habilitada. Para ativar a API de Deteção para o seu inquilino do Slack, contacte o suporte do Slack.
- O proprietário da organização precisa estar conectado à organização do Slack no navegador antes de instalar o conector.
Ligar o Slack ao Defender para Aplicativos de Nuvem
No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações.
Na página Conectores de aplicações , selecione +Ligar uma aplicação, seguido do Slack.
Na janela seguinte, atribua um nome descritivo ao conector e selecione Seguinte.
Na página Ligação Externa , selecione Ligar Slack.
Será redirecionado para a página do Slack. Certifique-se de que o proprietário da organização já esteja conectado à organização do Slack.
Na página Autorização do Slack, certifique-se de escolher a organização correta na lista suspensa no canto superior direito.
No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações. Certifique-se de que o status do Conector de aplicativos conectado seja Conectado.
Observação
- A primeira ligação pode demorar até 4 horas para obter todos os utilizadores e as respetivas atividades nos 7 dias anteriores à ligação.
- Depois de o Estado do conector ser marcado como Ligado, o conector fica ativo e funciona.
- As atividades recebidas são da API do Registo de Auditoria do Slack. Pode encontrá-los na documentação do Slack.
- A atividade Enviar mensagens do Slack é uma atividade que pode ser recebida a partir do controlo de aplicações de Acesso Condicional e não do conector da API do Slack.