El inicio de sesión único (SSO) es obligatorio para todos los usuarios gestionados puedan autenticarse en los productos de Atlassian Cloud a través del proveedor de identidades existente de la empresa.

Automatiza la gestión del ciclo de vida de los usuarios con el aprovisionamiento y el desaprovisionamiento de SCIM. El acceso a los productos de Atlassian Cloud se definirá conforme a las reglas definidas en tu directorio externo.

Los administradores pueden definir políticas de autenticación para gestionar la duración de la sesión, el inicio de sesión único (SSO), las políticas de contraseñas y la verificación en dos pasos. Se pueden crear varias políticas y aplicarlas a subconjuntos de cuentas gestionadas distintos.

Una política de usuario externo te permite aplicar la configuración de seguridad, incluida la verificación en dos pasos, a los usuarios externos. La configuración se aplica a todos los usuarios externos de tu organización de Atlassian.

Crea y gestiona políticas de seguridad que se puedan aplicar tanto a los usuarios gestionados como a los no gestionados con la gestión de aplicaciones móviles (MAM, por sus siglas en inglés). Las políticas se pueden definir a la escala de la organización o designar para determinados usuarios a fin de proporcionar controles de seguridad adicionales como, por ejemplo, deshabilitar las capturas de pantalla, restringir la exportación de datos y cumplir con los requisitos de cifrado de los dispositivos.

Los administradores tienen una visibilidad y un control superiores sobre la gestión de los tokens de API y su ciclo de vida, lo que incluye el control sobre los usuarios que pueden crear un token de API para acceder a los datos, así como la visibilidad de los usuarios que crean y revocan tokens de API.

Una política de seguridad de datos te ayuda a proteger los datos de tu organización. Crea políticas que regulen la forma en que los usuarios, las aplicaciones y las personas ajenas a la organización pueden interactuar con el contenido, como las páginas de Confluence y las incidencias de Jira.

La clasificación de datos permite a los administradores definir su enfoque de gobierno de datos y catalogar los datos críticos en consecuencia en los productos de Atlassian. Los administradores pueden establecer políticas y reglas de seguridad de datos para controlar las interacciones de los usuarios en función del nivel de clasificación de los datos.

Usa los niveles de clasificación de datos como una cobertura en tu política de seguridad de datos. Crea políticas que regulen la forma en que los usuarios, las aplicaciones y las personas ajenas a la organización pueden interactuar con el contenido, como las páginas de Confluence y las incidencias de Jira.

Utiliza la clasificación de datos para establecer reglas adicionales en tu política de seguridad de datos, como la regla "Bloquear la exportación" en Confluence y Jira, la regla de "Acceso anónimo" en Jira y la regla "Bloquear los enlaces públicos" en Confluence mediante la clasificación.

Obtén visibilidad de la shadow IT descubriendo cuándo crean instancias en los productos de Atlassian Cloud los usuarios gestionados de tu organización. La detección automática de productos identifica al administrador del producto y la cantidad de usuarios que utilizan estos productos.

Los administradores pueden obtener una mejor visibilidad del uso de sus productos de Atlassian y tomar más decisiones basadas en los datos en lo que respecta al incremento de la adopción u optimización del ROI de sus productos.

Un registro centralizado de la actividad del administrador en tu organización de Atlassian Cloud. Obtén una visión completa del quién, el qué y el cuándo de la actividad del administrador para facilitar el rastreo y la identificación de cualquier comportamiento sospechoso. Mediante las API puedes integrarte con herramientas de terceros, como un CASB.

Un registro completo de la actividad del administrador de la organización, el administrador de productos y los usuarios que tiene lugar en tu organización de Atlassian Cloud. Esto proporciona a los administradores de la organización visibilidad de las actividades, por ejemplo, qué usuarios gestionados han creado un token de API o a qué recursos de la organización acceden los usuarios gestionados y externos a través de los tokens de API. Los webhooks del registro de auditoría son retrollamadas HTTP personalizadas que se activan en respuesta a los eventos del registro de auditoría.

Las detecciones de actividad anómala proporcionan una supervisión inteligente de tus productos de Atlassian Cloud, puesto que analizan la actividad de los usuarios y te notifican los posibles riesgos. Estas consultas buscan en los registros de actividad y te avisan de cualquier actividad potencialmente sospechosa que se deba revisar.

Las reglas de detección del análisis de contenido supervisan la introducción de datos críticos en las páginas de Confluence. Estas detecciones avisan de cualquier contenido potencialmente sospechoso que se deba revisar.

Con webhooks, puedes enviar alertas sobre actividades anómalas a cualquier destino, incluido el SIEM de toda la organización o una herramienta de automatización como automatización de Jira, Zapier o Workato.

Integra los mensajes de alerta en las herramientas que usa toda la organización, como Slack o Microsoft Teams, entre otras.

Las investigaciones de alertas ofrecen a los administradores o a los equipos de seguridad una visión unificada de las actividades con riesgos potenciales. Investiga la alerta con detalles sobre lo que ha ocurrido, la cuenta implicada, otras alertas recientes relacionadas con esta cuenta y las opciones de corrección.

Accede a datos de usuario detallados al hacer clic en el perfil de un agente directamente desde una alerta para ver una vista unificada de la actividad del usuario. En una sola página, puedes consultar el rol, la ubicación, la actividad reciente del usuario y una lista completa de las alertas de su registro de auditoría.

Si se detecta un comportamiento sospechoso, el administrador de la organización puede tomar medidas de acuerdo con la recomendación de corrección para seguir el flujo de trabajo sugerido y hacer frente a una amenaza. Los administradores tienen la posibilidad de suspender de inmediato la cuenta de un usuario directamente desde el panel de alertas.

Responde a las alertas más rápido con la capacidad para suspender la cuenta de un usuario directamente desde el panel de alertas. Según las acciones registradas en el panel, se recomiendan opciones de corrección que incluyen los siguientes pasos procesables.

Conecta una alerta a Jira mediante el botón de crear incidencia.

La verificación obligatoria en dos pasos se puede aplicar dentro de una política de autenticación. Para ello, los usuarios de una organización deben activar la verificación en dos pasos para iniciar sesión y acceder a sus productos de Atlassian Cloud.