アトラシアンのクラウド製品で次のイノベーションを確保

すべての管理対象ユーザーに SSO（シングル・サインオン）を強制すると、企業の既存の ID プロバイダーを使って Atlassian クラウド製品を認証できます。

SCIM のプロビジョニングとプロビジョニング解除でユーザーのライフサイクル管理を自動化します。Atlassian クラウド製品へのアクセスは、外部ディレクトリに設定されたルールによって定義されます。

管理者は、認証ポリシーを設定して、セッション期間、SSO（シングル・サインオン）、パスワード・ポリシー、2 段階認証を管理できます。複数のポリシーを作成し、管理対象アカウントのさまざまなサブセットに適用できます。

外部ユーザー ポリシーを使用して、2 段階認証などのセキュリティ設定を外部ユーザーに適用できるようになります。これらの設定は、アトラシアン組織内のすべての外部ユーザーに適用されます。

MAM (モバイル アプリ管理) を使用して、管理対象ユーザーと管理対象外ユーザーの両方に適用できるセキュリティ ポリシーを作成および管理できます。ポリシーは、スクリーンショットの無効化、データ エクスポートの制限、デバイスの暗号化要件など、追加のセキュリティ制御を提供するために、組織レベルで設定することも、一部のユーザーを対象にすることもできます。

管理者は、API トークン管理とそのライフサイクルをより詳細に把握し、制御できます。これには、データへのアクセス用 API トークンをどのユーザーが作成できるかの制御や、どのユーザーが API トークンを作成および取り消しているかの確認が含まれます。

データ セキュリティ ポリシーは、組織のデータを安全に保つために役立ちます。ポリシーを作成してユーザー、アプリ、組織外の人々が Confluence ページや Jira の課題などのコンテンツをどのように操作できるかを管理します。

管理者は、データ分類を使用して、データ ガバナンスのアプローチを定義して、アトラシアン製品内の重要なデータに適宜ラベルを付けることができます。管理者は、データ セキュリティ ポリシーとルールを設定して、データ分類レベルに基づいてユーザーの操作を制御できます。

データ セキュリティ ポリシーの対象タイプとしてデータ分類を使用し、機密レベルに基づいてコンテンツにルールを適用します。

組織内の管理対象ユーザーが Atlassian クラウド製品全体でいつインスタンスを作成するかを特定することによって、シャドー IT を可視化します。自動製品検出により、製品管理者、およびその製品を使用しているユーザーの数が特定されます。

管理者はアトラシアン製品の利用状況をより詳細に把握し、利用率の向上や製品の ROI の最適化にあたって、よりデータ主導の決定を下せます。

管理者は、認証ポリシーを設定して、セッション期間、SSO（シングル・サインオン）、パスワード・ポリシー、2 段階認証を管理できます。複数のポリシーを作成し、管理対象アカウントのさまざまなサブセットに適用できます。

アトラシアンのクラウド組織で実行される組織管理者、製品管理者、およびユーザー アクティビティの包括的なログ。これにより、組織管理者は、どの管理対象ユーザーが API トークンを作成したか、管理対象ユーザーと外部ユーザーが API トークンを介してどの組織リソースにアクセスしているかなどのアクティビティを把握できます。監査ログの Webhook は、監査ログ イベントに応じてトリガーされるカスタマイズされた HTTP コールバックです。

異常なアクティビティの検出では、ユーザー アクティビティを分析して潜在的なリスクを通知することで、アトラシアンのクラウド製品全体をインテリジェントに監視します。これらのクエリにより、アクティビティ ログが検索され、レビューが必要な潜在的に危険なアクティビティについてアラートが生成されます。

コンテンツ スキャンの検出ルールでは、Confluence ページに追加される重要なデータを監視します。これらの検出により、レビューが必要な潜在的に危険なコンテンツについてアラートが生成されます。

カスタム検出により、組織は特定の用語またはパターンを定義して、これらの用語またはパターンが検出されたときにアラートを生成できます。

アラートの感度を変更したり、検出アラートをオフにしたり、ページやユーザーを除外したりして、検出とアラートを微調整します。

Webhook を使用して、異常なアクティビティに関するアラートを組織全体の SIEM や、Jira Automation、Zapier、Workato などの自動化ツールなど任意の宛先に送信できます。

アラート メッセージを Slack、Microsoft Teams など組織全体で使用されているツールに統合します。

アラート ダッシュボードにより、管理者やセキュリティ チームは潜在的に危険なアクティビティをまとめて把握できます。

何が起こったのか、どのアカウントが関係していたのか、このアカウントに関連するその他の最近のアラート、および修復オプションについて、アラートを詳しく調査します。

詳細なユーザー データにアクセスするには、アラートを直接クリックしてアクターのプロファイルに入ります。ユーザーのアクティビティがまとめて表示されます。1 つのページに、ユーザーのロール、場所、最近のアクティビティ、および監査ログ アラートの全リストが表示されます。

アラート ダッシュボードから直接ユーザーのアカウントを停止できるので、アラートに迅速に対応できます。ダッシュボードに記録されたアクションに基づいて、実行可能な次のステップを含む修復オプションが推奨されます。

不審な行動が検出された場合、組織管理者は修復措置の推奨を使用して推奨ワークフローに従い、脅威に対処できます。管理者は、アラート ダッシュボードから直接、ユーザーのアカウントをすぐに停止できます。

[課題を作成] ボタンでアラートを Jira に接続します。