この記事では、AtlassianをMicrosoft Defender for Cloud Appsに接続する方法、Confluence、Jira、Bitbucketでコネクタが監視する活動、必要な権限の設定方法を説明します。
Atlassianはコラボレーションとソフトウェア開発のためのオンラインプラットフォームです。 Confluence、Jira、Bitbucketが含まれています。 クラウドコラボレーションには多くの利点がありますが、同時に最も重要な資産を脅威にさらすこともあります。 これらの資産には、パートナーシップやその他のトピックに関する機密情報を含む投稿、タスク、ファイルが含まれます。 悪意のある行為者や不注意な内部者がこのデータを漏洩させるのを防ぐためには、継続的な監視が必要です。
AtlassianをDefender for Cloud Appsに接続すると、ユーザーの活動をより深く把握し、異常な行動に対するアラートが得られます。 コネクターは組織内のすべてのユーザーをカバーし、Confluence、Jira、Bitbucketの活動を表示します。
主な脅威は次のとおりです。
侵害されたアカウントとインサイダーの脅威
セキュリティに対する認識が不十分
未管理の私物デバイス持ち込み (BYOD)
ポリシーを使用して Atlassian を制御する
次の表に、Defender for Cloud Appsで Atlassian を制御するために使用できるポリシーの種類を示します。
| Type | Name |
|---|---|
| 組み込みの異常検出ポリシー |
匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 疑わしい IP アドレスからのアクティビティ 不可能な移動 複数回のログイン試行の失敗 通常とは異なる管理アクティビティ 通常とは異なる偽装アクティビティ |
| アクティビティ ポリシー | Atlassian 監査ログ アクティビティによってカスタマイズされたポリシーを構築しました。 |
ポリシーの作成の詳細については、「Defender for Cloud Appsでポリシーを作成する」を参照してください。
ガバナンス制御を自動化する
また、Atlassianのガバナンスアクションを自動化して脅威に対応することも可能です。 以下の表は、使用できるアクションを一覧に示しています。
| Type | 操作 |
|---|---|
| ユーザー ガバナンス | ユーザーにアラートを通知する (Microsoft Entra ID経由) ユーザーに再度サインインを要求する (Microsoft Entra ID経由) ユーザーの一時停止 (Microsoft Entra ID経由) |
アプリからの脅威の対処についての詳細は、「 接続されたアプリの統治」をご覧ください。
リアルタイムで Atlassian を保護する
外部ユーザーをセキュリティで保護して共同作業し、機密データのダウンロードをアンマネージド デバイスまたは危険なデバイスにブロックして保護するためのベスト プラクティスを確認します。
Atlassian の SaaS セキュリティ体制を管理する
SaaSセキュリティ体制管理は、SaaSアプリのセットアップ方法をチェックし改善するのに役立ちます。 Microsoft セキュア スコアで役立つヒントが表示されます。
この記事のApp Connector手順でAtlassianに接続すると、Microsoft セキュア スコアでセキュリティのヒントが得られます。 これらのヒントを見るには:
- Atlassian ポータルで各ポリシーを開いて保存することで、ポリシーを更新します。
- Microsoft セキュア スコア で [ 推奨されるアクション ] を選択し、 Product = Atlassian でフィルター処理します。
たとえば、Atlassian の推奨事項は次のとおりです。
- 多要素認証を有効にする
- Web ユーザーのセッション タイムアウトを有効にする
- パスワード要件を強化する
- Atlassian モバイル アプリのセキュリティ
- アプリ データ保護
詳細については、以下を参照してください:
Atlassian をMicrosoft Defender for Cloud Appsに接続する
Microsoft Defender for Cloud Appsを既存の Atlassian 製品に接続するには、App Connector API を使用します。 この接続により、organizationの Atlassian の使用を可視化して制御できます。
注:
コネクタは、Atlassian プラットフォームを使用するorganization内のすべてのユーザーをカバーし、Confluence、Jira、および特定の Bitbucket アクティビティからのアクティビティを表示します。 Atlassian アクティビティの詳細については、「 Atlassian 監査ログ アクティビティ」を参照してください。
前提条件
- Atlassian Access プランが必要です。
- 組織管理者として Atlassian に署名する必要があります。
注:
Microsoft Defender for Cloud Appsは、Atlassian Access プランに関連付けられている Atlassian organizationを監視します。 監視は、同じ Atlassian 環境に存在する可能性があるサブ組織には拡張されません。
Atlassian の構成
AtlassianでAPIキーを作成し、コネクタに必要な値を収集するために以下の手順を行ってください。
管理者アカウントを使用して Atlassian 管理 ポータルにサインインします。
API キーを作成します。 Atlassian App Connector では現在、スコープなしの API キーのみがサポートされています。 Microsoft Defender for Cloud Apps用の Atlassian API キーを作成するときは、スコープを選択しないでください。 スコープ (読み取り専用スコープを含む) で作成された API キーは認証に失敗する可能性があります。 詳細については、「管理者 API を使用してorganizationを管理する」を参照してください。
API キーに次の値を指定します。
- 名前： 任意の名前を指定できます。 推奨される名前はMicrosoft Defender for Cloud Appsされているため、この統合に注意してください。
- 有効期限: 有効期限を作成日から 1 年間として設定します (これは、有効期限の Atlassian の最大時間です)。
組織 ID と API キーをコピーします。 後で必要になります。
注:
Atlassian では、ドメインを使用して、organizationで管理できるユーザー アカウントを決定します。 Atlassian 構成でドメインが検証されていない場合、ユーザーとそのアクティビティは表示されません。 Atlassian でドメインを確認するには、「 アカウントを管理するドメインを確認する」を参照してください。
Defender for Cloud Appsの構成
Defender for Cloud AppsでAtlassianコネクタを作成するには以下の手順を踏みます。
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。
[ アプリ コネクタ ] ページで、[ +アプリの接続] を選択し、次に Atlassian を選択します。
次のウィンドウで、インスタンスにわかりやすい名前を付け、[ 次へ] を選択します。
次のページで、前に保存した 組織 ID と API キー を入力します。
注:
- 最初の接続では、すべてのユーザーとそのアクティビティを取得するのに最大 4 時間かかることがあります。
- Defender for Cloud Appsコネクタが接続された時点から生成されたアクティビティのみが表示されます。
- Defender for Cloud Apps は、Atlassian Access の監査ログからアクティビティを取得します。 「製品監査ログ」を参照してください。
- コネクタの [状態] が [接続済み] としてマークされると、コネクタはライブ状態になり、動作します。
API キーの取り消しと更新
デフォルトではAPIキーは1年間有効で、自動的に有効期限切れとなります。 セキュリティのベストプラクティスとして、Microsoftはアプリ接続時に短命なキーやトークンの使用を推奨しています。 有効期限に関する問題を避けるために、Atlassian APIキーは6ヶ月ごとに更新してください。
キーを取り消して交換するには:
- admin.atlassian.com>設定>APIキーに行き、Microsoft Defender for Cloud Apps統合に使われるAPIキーを特定し、「Revoke」を選択します。
- Atlassian 管理ポータルで API キーを再作成します。
- Microsoft Defender ポータルで、[アプリ コネクタ] ページに移動し、コネクタを編集します。
- 新しい APIキー を入力し、 Connect Atlassianを選択します。
- Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。 接続されている App Connector の状態が [接続済み] になっていることを確認します。
レート制限と制限事項
レート制限には 、APIキー/コネクタインスタンスあたり1,000リクエストと1分間8,000イベントが含まれます。
Atlassian API の制限事項の詳細については、「 Atlassian admin REST API」を参照してください。
制限事項は 次のとおりです。
アクティビティは、検証済みドメインを持つユーザーに対してのみDefender for Cloud Appsに表示されます。
API キーの有効期限の上限は 1 年です。 1 年後、Atlassian 管理ポータルから新しい API キーを作成し、Defender for Cloud Apps コンソールで古い API キーを新しい API キーに置き換える必要があります。
ユーザーが管理者であるかどうかをDefender for Cloud Appsで確認することはできません。
システム アクティビティは Atlassian 内部システム アカウント名で表示されます。