Getting started with Guard

Выполнив три следующих шага, вы повысите прозрачность работы в организации и сможете эффективно управлять доступом пользователей, что позволит вам защитить бизнес.

A strong authentication policy can help prevent the risk of compromised accounts from accessing your data. Since teams and users can access a variety of tools and information, you have the control to make different requirements apply to different sets of users.

• Enforce two-step verification or single sign-on
• Create different authentication policies for different cohorts of users
• Create authentication policy for external users
• Get alerts when authentication policies are changed (Premium only)

Avoid manual, error-prone processes by connecting to your existing identity provider to automate user provisioning. By specifying a SCIM schema, you can automatically create accounts and update group memberships, providing your users with the right product access for their role or business unit. By automatically removing users when they leave your organization, you avoid paying for users who no longer need access.

• Connect an identity provider and automatically provision users
• Automatic sync new users, removes old users, and updates group memberships for existing users

User API tokens are used to perform actions using the API. They are tied to individual users, and if compromised, they can present a huge risk to your organization. As an admin, you can gain control and visibility into the user API token lifecycle with Guard.

• Revoke API tokens so they can no longer be used
• Get alerts when tokens are created or revoked (Premium only)

Как происходит подтверждение домена?

Предположим, что ваша компания называется Acme Inc. и владеет доменами acme.com и acme.co.uk.

После создания организации вы можете подтвердить свои права на эти домены на странице Directory (Каталог) > Domains (Домены) в представлении организации. Вы можете загрузить HTML-файл в корневую папку веб-сайта в своем домене или скопировать TXT-запись в свою систему доменных имен (DNS).

Выполнив одно из этих действий, нажмите Verify (Подтвердить). Пользователи продуктов Atlassian Cloud, в аккаунтах которых указаны адреса электронной почты, принадлежащие к этим доменам, например jack@acme.com или jill@acme.co.uk, теперь будут считаться частью вашей организации.

Вы должны понимать, что, подтвердив права на домен, вы можете начать управлять аккаунтами Atlassian для сайтов и продуктов, которыми вы до этого не управляли. Например, в компании могут быть другие команды и сотрудники, зарегистрировавшиеся для использования продуктов Atlassian Cloud, которые ранее не входили в вашу компетенцию. Прежде чем подтверждать права на домен, рекомендуем вам связаться с другими администраторами сайтов и командами внутри компании, которые используют облачные продукты Atlassian, и проинформировать их о предстоящих изменениях.

После того как администратор организации подтвердит права на домен, пользователи Atlassian, адреса электронной почты которых принадлежат данному домену, увидят в настройках профиля сообщение о том, что отныне их аккаунтами будет управлять организация.

Вы сможете перейти на страницу управляемых аккаунтов организации и отредактировать данные пользователей в отдельных аккаунтах. Если вы решите применить политики безопасности и оформить подписку на Atlassian Guard, на пользователей с управляемыми аккаунтами будут распространяться все заданные политики.

Loss of sensitive company data can be disastrous for an organization. Jira and Confluence capabilities designed to aid collaboration, such as export, public links, and public access, can become a risk when handling confidential, commercially sensitive, or otherwise mission-critical user-generated content.

Data security and mobile app management (MAM) policies help you govern how users, apps, and people outside of your organization interact with content, such as Confluence pages and Jira issues, and reduces the risk of data leaving the applications you control.

• Create data security policies to restrict actions like export, public links, and anonymous access
• Use a mobile app policy to block screenshots, screen recording, downloads, and more
• Apply data security policies to classified data (Premium only)

Data classification is the process of labeling information. It serves as the foundation of a data governance strategy in many organizations, particularly those that need to comply with government or other regulatory requirements. By adding classification levels with Guard, your space and project admins can set a default level for their space or project, and users can classify individual pages and issues.

Data classification capabilities, exclusive to Guard Premium, include:

• Manage organization-wide classification levels
• Apply classification levels to Confluence and Jira content
• Use data security policies to block actions like export, public links, and more for classified content
• Get an alert when the classification level of content changes

Что такое SAML SSO?

Система единого входа (SSO) на базе SAML позволяет проходить аутентификацию в продуктах Atlassian Cloud через существующего поставщика учетных данных компании. Это значит, что пользователи могут получить доступ ко множеству инструментов на основе одних и тех же учетных данных, используя для этого более надежный метод аутентификации, чем вход по имени пользователя и паролю.

As an admin, you may struggle with resource allocation or security risk management due to limited visibility into how your teams are using Atlassian cloud products. Guard gives you visibility into your organization’s product usage, shadow IT, and users’ security posture, so you can make informed, data-driven decisions.

• Get insights into active users and authentication methods
• View products created by managed users, administered outside of your organization

When it comes to diagnosing issues or answering questions around user activity in detail, you need to be able to access and examine that data easily. With audit logs in Guard, you can track key activities that occur within your Atlassian organization. Use these activities to diagnose problems or questions related to user details, product access, managed accounts, and organization settings.

Audit log capabilities include:

• View audit logs for administrator activity, such as changes to user access
• View audit logs for user-created activity (Premium only)
• Track user API token usage (Premium only)
• Use webhooks to send audit log events to a third-party tool (Premium only)

Что такое создание и удаление пользователей?

Функции создания и удаления пользователей позволяют настроить доступ к продуктам Atlassian Cloud путем определения набора правил во внешнем каталоге. Регистрация и удаление пользователей происходит автоматически при добавлении их во внешний каталог или удалении оттуда. Этот каталог пользователей обычно предоставляется поставщиком программного обеспечения как услуга и называется поставщиком учетных данных. Atlassian Guard позволяет клиентам интегрировать продукты Atlassian Cloud с поставщиком учетных данных.

Get alerts when certain types of user activity are detected, such as authorization and access events, data exfiltration events, product and integration configuration changes across Atlassian Administration, Jira, and Confluence.

With alerts, you have the information you and your security team need to thoroughly investigate the alert and remediate, if necessary.

• Get an alert when detection criteria is met
• Send alerts to your existing SIEM or messaging tool
• Exclude specific users to reduce the number of false positive alerts

When work happens in Confluence and Jira, there’s always a chance someone includes data that shouldn’t be stored in your Atlassian cloud products, such as credit card numbers, API tokens, or AWS access keys.

Get alerts when certain types of sensitive data are added to a page or issue, allowing your security team to investigate and remove the data if appropriate.

• Get alerts when common types of sensitive data are added
• Create custom detections for terms, phrases, and patterns
• Exclude selected pages or issues to reduce the number of false positive alerts
• Integrate with your existing SIEM or other tools