관리되는 모든 사용자가 기존 ID 공급자를 통해 Atlassian Cloud 제품에 인증할 수 있도록 하려면 SSO(Single Sign-On)를 적용하세요.

SCIM 프로비전 및 프로비전 해제를 통해 사용자 수명 주기 관리를 자동화하세요. Atlassian Cloud 제품에 대한 액세스 권한은 외부 디렉터리에 설정된 규칙에 의해 정의됩니다.

관리자는 인증 정책을 설정하여 세션 기간, SSO(Single Sign-On), 비밀번호 정책 및 2단계 인증을 관리할 수 있습니다. 여러 정책을 만들어 관리 계정의 다른 하위 집합에 적용할 수 있습니다.

외부 사용자 정책을 통해 2단계 인증을 포함한 보안 설정을 외부 사용자에게 적용할 수 있습니다. 설정이 Atlassian 조직의 모든 외부 사용자에게 적용됩니다.

모바일 앱 관리(MAM)로 관리되는 사용자 및 관리되지 않는 사용자 모두에 적용할 수 있는 보안 정책을 만들고 관리하세요. 정책은 조직 수준에서 설정하거나 일부 사용자에 대해 스크린샷 사용 중지, 데이터 내보내기 제한 및 기기 암호화 요구 사항과 같은 추가 보안 컨트롤을 제공하도록 지정할 수 있습니다.

관리자는 API 토큰 관리 및 수명 주기를 더 잘 파악하고 제어할 수 있습니다. 여기에는 데이터에 액세스하기 위해 API 토큰을 만들 수 있는 사용자를 제어하고 어떤 사용자가 API 토큰을 만들고 취소하는지 확인하는 것이 포함됩니다.

데이터 보안 정책은 조직의 데이터를 안전하게 유지하는 데 도움이 됩니다. 사용자, 앱, 조직 외부 사용자가 Confluence 페이지 또는 Jira 이슈와 같은 콘텐츠와 상호 작용하는 방식을 규제하는 정책을 만드세요.

데이터 분류를 통해 관리자는 데이터 거버넌스 접근 방식을 정의하고 Atlassian 제품 내에서 그에 따라 중요한 데이터에 레이블을 지정할 수 있습니다. 관리자는 데이터 분류 수준에 따라 사용자 상호 작용을 제어하는 데이터 보안 정책 및 규칙을 설정할 수 있습니다.

데이터 보안 정책의 적용 범위로 데이터 분류 수준을 사용하세요. 사용자, 앱, 조직 외부 사용자가 Confluence 페이지 또는 Jira 이슈와 같은 콘텐츠와 상호 작용하는 방식을 규제하는 정책을 만드세요.

데이터 분류를 사용하여 데이터 보안 정책에 추가 규칙을 설정하세요. 여기에는 Confluence와 Jira의 " 내보내기 차단 " 규칙, Jira의 "익명 액세스" 규칙, 분류를 사용하는 Confluence의 "공개 링크 차단" 규칙 등이 포함됩니다.

조직의 관리되는 사용자가 Atlassian Cloud 제품에서 인스턴스를 만들 때 발견하여 섀도우 IT에 대한 가시성을 확보하세요. 자동 제품 탐색으로 제품 관리자 및 해당 제품을 사용하는 사용자 수를 파악하세요.

관리자가 Atlassian 제품의 사용에 대한 더 향상된 가시성을 확보할 수 있으며, 제품 도입을 늘리고 제품의 ROI를 최적화하기 위해 더욱 데이터에 기반한 결정을 내릴 수 있습니다.

Atlassian Cloud 조직 전체의 관리자 활동에 대한 중앙 집중식 로그입니다. 관리자 활동에 대해 누가, 무엇을, 언제 했는지 전체적으로 파악하여 의심스러운 행동을 완벽하게 추적하고 식별하세요. API를 사용하여 CASB와 같은 타사 도구와 통합하세요.

Atlassian Cloud 조직에서 일어나는 조직 관리자, 제품 관리자 및 사용자 활동의 포괄적인 로그입니다. 조직 관리자는 어떤 관리 사용자가 API 토큰을 만들었는지, 관리되는 사용자 및 외부 사용자가 API 토큰을 통해 어떤 조직 리소스에 액세스하는지 등의 활동을 볼 수 있습니다. 감사 로그 웹후크는 감사 로그 이벤트에 대한 응답으로 트리거되는 사용자 지정 HTTP 콜백입니다.

이례적 활동 감지는 사용자 활동을 분석하고 잠재적 위험을 알려 Atlassian Cloud 제품 전반을 지능적으로 감독합니다. 이 쿼리는 활동 로그를 검색하고 잠재적으로 우려되는 활동이 있어 검토가 필요하면 알립니다.

콘텐츠 검사 감지 규칙은 Confluence 페이지에 추가되는 중요 데이터를 모니터링합니다. 이 감지는 잠재적으로 우려되는 콘텐츠가 있어 검토가 필요하면 알림을 생성합니다.

웹후크를 사용하여 조직 전체의 SIEM 또는 Jira Automation, Zapier, Workato와 같은 자동화 도구를 포함한 모든 대상에 이상 활동에 대한 알림을 보내세요.

Slack, Microsoft Teams와 같은 조직 전반의 도구에 알림 메시지를 통합하세요.

알림 조사를 통해 관리자 또는 보안 팀은 잠재적으로 위험한 활동을 통합적으로 볼 수 있습니다. 무슨 일이 있었는지, 어떤 계정이 연루되었는지, 이 계정과 관련된 기타 최근 알림, 수정 옵션에 대한 세부 정보를 사용하여 알림을 조사합니다.

알림에서 직접 작업자 프로필을 클릭하여 자세한 사용자 데이터에 액세스하면 사용자 활동을 통합해서 볼 수 있습니다. 한 페이지에서 사용자의 역할, 위치, 최근 활동 및 감사 로그 경고의 전체 목록을 볼 수 있습니다.

의심스러운 행동이 감지되면 조직 관리자는 수정 권장 사항을 사용하여 조치를 취하고 제안된 워크플로를 따르고 위협을 해결할 수 있습니다. 관리자는 알림 대시보드에서 바로 사용자 계정을 즉시 정지할 수 있습니다.

알림 대시보드에서 바로 사용자의 계정을 정지하는 기능으로 알림에 더 빠르게 대응하세요. 대시보드에 기록된 작업을 기반으로 실행 가능한 다음 단계와 함께 수정 옵션이 추천됩니다.

이슈 만들기 버튼을 통해 Jira에 알림을 연결하세요.

2단계 인증을 인증 정책의 일부로 적용할 수 있습니다. 이렇게 하려면 조직의 사용자가 로그인하고 Atlassian Cloud 제품에 액세스할 때 2단계 인증을 활성화해야 합니다.