Trois menaces de sécurité courantes et comment protéger votre organisation

Effectuez systématiquement des audits de vos comptes et limitez l'accès administrateur

Bien que l'utilisation de méthodes de sécurité améliorées soit déjà un pas positif, nous vous recommandons de procéder périodiquement à des audits de vos comptes. Vous pouvez ainsi gérer efficacement les utilisateurs disposant d'un accès à vos données et supprimer l'accès à toute personne qui ne devrait pas l'avoir. Les administrateurs de produits Atlassian Cloud et Data Center disposent de privilèges spéciaux quant à la consultation et au partage d'informations, ainsi qu'à l'octroi d'accès. Lorsque vous déléguez l'accès, assurez-vous que les privilèges d'administrateurs sont uniquement octroyés aux personnes qui en ont besoin.

Communiquez les bonnes pratiques de sécurité

Garantir la sécurité des informations de l'entreprise relève de la responsabilité de l'ensemble de l'organisation. En formant vos équipes sur les menaces et l'atténuation des risques, vous pouvez implémenter de bonnes pratiques de protection et favoriser une culture de sécurité solide. Voici quelques éléments que vous pouvez communiquer à vos utilisateurs : • Rappelez aux utilisateurs de ne pas inclure de numéros de cartes de crédit dans les tickets ou encore les pages • Rappelez aux utilisateurs de restreindre l'accès aux pages ou aux tickets qui comprennent des informations client ou d'autres informations sensibles • Encouragez les collaborateurs à utiliser des mots de passe forts et à les modifier régulièrement • Recommandez aux utilisateurs d'activer la validation en deux étapes individuelle pour leur compte Atlassian

Implémentez des politiques pour votre organisation afin de sécuriser la connexion

Sensibilisez les employés sur la propriété intellectuelle

Les ateliers et formations de sensibilisation peuvent être efficaces pour prévenir les fuites de propriété intellectuelle. Concentrer la protection de la propriété intellectuelle uniquement sur les pare-feux et les droits d'auteurs n'est pas suffisant, la formation des employés doit faire partie de votre stratégie. Dans la plupart des cas, la propriété intellectuelle sort d'une organisation par accident ou par négligence. Prenons les e-mails par exemple, la propriété intellectuelle peut être envoyée par accident à la mauvaise personne, car une pièce jointe contenait du contenu masqué ou parce que l'expéditeur a utilisé la mauvaise adresse. Assurez-vous que vos employés sont conscients de la manière dont ils pourraient exposer involontairement la propriété intellectuelle, notamment par le biais d'adresses e-mail personnelles ou professionnelles, de partage de fichiers et/ou d'outils de collaboration tels que Slack ou Dropbox.

Configurez l'authentification unique via votre fournisseur d'identité

L'authentification unique (SSO) est une solution performante pour gérer les accès aux comptes et créer une expérience transparente pour les utilisateurs finaux. Plus important encore, l'authentification unique atténue les risques de sécurité causés par la multiplication des applications et des connexions à mesure que vous évoluez. La prise en charge de l'authentification unique par Atlassian donne accès à des fonctionnalités, telles que le provisionnement juste-à-temps (JAT), la gestion centralisée des politiques d'authentification, et le verrouillage automatique lorsqu'un utilisateur est désactivé depuis votre fournisseur d'authentification unique.

Configurez le provisionnement et le déprovisionnement automatisés des utilisateurs

Le provisionnement automatisé des utilisateurs permet une connexion directe entre votre fournisseur d'identité et vos produits Atlassian. Les capacités de gestion des utilisateurs avancée de Data Center permettent aux administrateurs de superviser les activités liées aux utilisateurs et d'obtenir facilement une autorisation et une authentification simples et sécurisées. Cela signifie que les administrateurs ont les moyens de gérer les identités des utilisateurs via une vue centralisée pour provisionner et supprimer des utilisateurs à la demande. La capacité de déprovisionnement des utilisateurs réduit le risque d'incidents de sécurité en supprimant l'accès aux personnes qui quittent l'organisation. L'ère de la création et de la désactivation manuelles des comptes d'utilisateur à chaque fois qu'une personne rejoint ou quitte l'entreprise est révolue. Ces fonctionnalités avancées vous offrent le contrôle et la visibilité dont vous avez besoin, en vous faisant gagner du temps et en assurant la sécurité de vos produits.