GitHub: تكوين تكامل أنشطة التطبيق

تشرح هذه المقالة كيفية تكوين تكامل أنشطة التطبيق لـ GitHub.

نظرة عامة

يوفر لك أنشطة التطبيقات حلاً قائماً على API للرؤية خارج النطاق لجميع الأنشطة التي يقوم بها أي مستخدم في تطبيق SaaS المتصل. لتقديم أنشطة التطبيقات مع رؤية للبيانات داخل تطبيق، تحتاج إلى إعداد تكامل مع التطبيق المطلوب. بمجرد إنشاء التكامل، إذا تغير أو انتهت صلاحية حقل، يمكنك تعديله من صفحة الموارد > التكاملات > التطبيقات المتكاملة. للمزيد من المعلومات، انظر ما هو التحكم بالتطبيق عبر API باستخدام نشاطات التطبيقات.

لتكوين تكامل أنشطة التطبيق، تحتاج إلى:

1. قم بتهيئة التكامل داخل تطبيقات SaaS

2. إنشاء الموصل API في CMA

يتطلب نشاطات التطبيقات ترخيص CASB. يشمل هذا الترخيص التحكم بالتطبيق والبيانات و أنشطة التطبيقات عبر API. لمزيد من المعلومات حول شراء ترخيص CASB، يرجى الاتصال بممثل كاتو الخاص بك.

فوائد الاتصال بـ GitHub

بعد إنشاء هذا الموصل، يمكنك عرض ومراقبة النشاط في بيئة GitHub الخاصة بك. على سبيل المثال،

• عمليات تسجيل دخول المستخدمين

• استنساخ المستودعات

• التغييرات

• طلبات السحب

• تعديل إعدادات المستودعات/التنظيم

• تنبيهات من عمليات مسح التعليمات البرمجية/الثغرات الأمنية

هذا يساعدك في التعرف على الأنشطة المشبوهة والاستجابة لها، ويمكنك تلقي التنبيهات لهذه الأنشطة:

• عمليات مسح أمن التعليمات البرمجية

• عمليات مسح الثغرات (Dependabot)

• عمليات مسح الأسرار

تكوين تكامل GitHub

لتكوين تكامل GitHub، أنشئ رمز وصول جديد شخصي.

المتطلبات السابقة

• يجب أن تكون قد اشتريت ترخيص GitHub Enterprise

• تتوفر هذه النطاقات (الأذونات):

  • المستخدم - read:user

  • سجل التدقيق - read:audit_log

  • المنظمة - read:org

  • المؤسسة - read:enterprise

  • المستودع - security_events:read

تنويه:

اعتبارًا من مارس 2026، يمكن للمُوصل GitHub جمع أحداث الأمان بغرض التدقيق والارتباط عبر الأنظمة الأساسية. إذا قمت بإنشاء هذا المُوصل قبل مارس 2026، تحتاج إلى إعادة توليد رمز الوصول، مع النطاق الإضافي security_events:read وإضافة الرمز الجديد إلى CMA.

لإعادة توليد رمز الوصول، في مركز مطوري GitHub، اختر الرمز الموجود الذي يستخدم لتكامل Cato. انقر على إعادة توليد الرمز، وتأكد تحت قسم المستودع من اختيار security_events:read. انقر على إعادة توليد الرمز لتطبيق التغييرات. اتبع الخطوة 2 أدناه لإضافة الرمز الجديد إلى CMA.

الخطوة 1: تكوين التكامل في مركز مطوري GitHub

في مركز مطوري GitHub، حدد رمز الوصول للدخول إلى CMA.

لتكوين تكامل GitHub:

1. في مركز مطوري GitHub، انتقل إلى رموز الوصول الشخصية > رموز (كلاسيكية).

2. انقر فوق توليد رمز جديد.

3. حدد تاريخ انتهاء صلاحية الرمز.

   نوصي بتحديد تاريخ انتهاء الصلاحية لأقصى فترة مسموح بها وهي سنة واحدة.

4. أَضِف النطاقات المذكورة أعلاه.

5. انقر فوق توليد الرمز.

6. انسخ واحفظ رمز الوصول الجديد بحيث يمكن إضافته إلى CMA.

7. انتقل إلى الإعدادات > المؤسسات.

8. انقر على اسم مؤسستك.

   يتم عرض صفحة تسجيل الدخول للمؤسسة الخاصة بك.

9. انسخ واحفظ الجزء الأخير من عنوان URL بحيث يمكن إضافته إلى CMA. على سبيل المثال، في عنوان URL https://github.com/enterprises/cato، انسخ واحفظ cato.

الخطوة 2: إنشاء موصل API في CMA

بعد إعداد التكامل مع التطبيق المطلوب، أضف التفاصيل في CMA.

لإعداد الموصل API في CMA:

1. من قائمة التنقل، انقر على الموارد > التكاملات.

2. انقر على تبويب التكاملات المكونة.

3. انقر فوق جديد.

   يفتح قسم التكامل الجديد.

4. حدد تطبيق البرمجيات كخدمة الذي تريد إضافته.

5. من قائمة الإمكانية المنسدلة اختر أنشطة التطبيقات.

6. أضف التفاصيل التي أُنشأت في الخطوة الأولى.

7. انقر حفظ.

8. يظهر التطبيق في جدول التطبيقات المتكاملة مع حالة متصل.

بعد ربط الواجهات البرمجية الخاصة بك، يمكنك متابعة أنشطة التطبيقات في لوحة أنشطة السحاب. قد تستغرق البيانات عدة دقائق لتظهر.

تحديد حدود معروفة

• تم جلب جميع الأحداث

مصادر

• نقطة نهاية سجل تدقيق المؤسسة - استعلام نقطة نهاية الأحداث

• نقطة نهاية GraphQL والمستخدمين - الاستعلام عن مستخدمي GitHub.