সেলসফোর্স: ডেটা সুরক্ষা API কানেক্টর কনফিগার করা

এই নিবন্ধটি ব্যাখ্যা করে কিভাবে আপনার অ্যাকাউন্টের জন্য অ্যাপ এবং ডেটা API সুরক্ষা নীতির জন্য সেলসফোর্স কানেক্টর কনফিগার করবেন এবং হুমকি প্রতিরোধ এবং ডেটা সুরক্ষা নীতিতে এই কানেক্টর ব্যবহার করে নিয়ম তৈরি করবেন।

অ্যাপ & ডেটা API প্রোটেকশন নীতির জন্য আলাদা ক্যাটো লাইসেন্স প্রয়োজন। আরও তথ্যের জন্য আপনার ক্যাটো প্রতিনিধি বা অফিসিয়াল রিসেলার এর সাথে যোগাযোগ করুন।

সেলসফোর্স কানেক্টরের ওভারভিউ

সেলসফোর্স ডেটা সুরক্ষা API কানেক্টর রপ্তানি করা রিপোর্ট মনিটর করে এবং ডেটা লস প্রতিরোধ কন্টেন্ট প্রোফাইলগুলিতে আপনি যে সংবেদনশীল ডেটা নির্ধারণ করেছেন তা স্ক্যান করে। কানেক্টরটি নির্দিষ্ট সময়ে রপ্তানি করা রিপোর্টগুলি চেক করার জন্য সেলসফোর্স ইভেন্ট লগ API ব্যবহার করে। একটি রিপোর্ট রপ্তানি করা হলে, কানেক্টরটি রিপোর্টটি ডাউনলোড করে এবং এতে সংবেদনশীল ডেটা রয়েছে কিনা তা স্ক্যান করে। কানেক্টর রিপোর্টে সংবেদনশীল ডেটা সনাক্ত করলে, এটি বিস্তারিতসহ একটি ইভেন্ট তৈরি করে। একবার কানেক্টর স্ক্যান সম্পন্ন করলে, স্ক্যানের ফলাফল নির্বিশেষে রিপোর্টের কন্টেন্টটি কাটো সার্ভার থেকে মুছে ফেলা হয় (সেলসফোর্স অ্যাকাউন্টের ডেটাতে কোনও প্রভাব নেই)।

আপনার প্রতিষ্ঠানের প্রোডাকশন বা স্যান্ডবক্স সেলসফোর্স অ্যাকাউন্টের জন্য কানেক্টর তৈরি করুন। তারপর হুমকি প্রতিরোধ এবং ডেটা সুরক্ষা নীতিগুলিতে সেলসফোর্স কানেক্টর অন্তর্ভুক্ত করে নিয়মগুলি নির্ধারণ করুন এবং যে ব্যবহারকারীদের স্ক্যান এবং মনিটর করা হয় তা নির্ধারণ করুন। আপনি প্রতিটি সেলসফোর্স অ্যাকাউন্টের জন্য একটি মাত্র কানেক্টর তৈরি করতে পারেন।

প্রার্থাসূচি

• Salesforce Shield বা Salesforce ইভেন্ট মনিটরিং উপাদানের সক্রিয় সাবস্ক্রিপশন

• নিম্নলিখিত সেটিংসের জন্য শুধুমাত্র পড়ার অনুমতি:

  • ইভেন্ট মনিটরিং বিশ্লেষণ অ্যাপস (পারমিশন সেট লাইসেন্স)

  • ইভেন্ট লগ ফাইল দেখুন

  • API সক্রিয় করা হয়েছে

  • রিয়েল-টাইম ইভেন্ট মনিটরিং ডেটা দেখুন

  • সর্বসাধারণের জন্য ফোল্ডারে রিপোর্ট দেখুন

  • সমস্ত প্রাইভেট রিপোর্ট এবং ড্যাশবোর্ড পরিচালনা করুন

• এই সেলসফোর্স লাইসেন্সগুলি বৈধ কিনা তা যাচাই করুন: বিশ্লেষণিক প্ল্যাটফর্ম এবং ইভেন্ট মনিটরিং বিশ্লেষণ অ্যাপস (সেটআপ > সেটিংস > কোম্পানি তথ্য > কোম্পানি সেটিংস > পারমিশন সেট লাইসেন্স)

• রিপোর্ট ইভেন্ট এর জন্য সংরক্ষণ সক্ষম করা হয়েছে কিনা তা যাচাই করুন (ইভেন্ট > ইভেন্ট ম্যানেজার)

সেলসফোর্সের জন্য API কানেক্টরগুলির জন্য প্রয়োজনীয় অনুমতিসমূহ

রপ্তানি করা সেলসফোর্স রিপোর্ট স্ক্যান করার জন্য ডেটা সুরক্ষা API সক্ষম করতে, কানেক্টরটি সেলসফোর্স অ্যাকাউন্টের সাথে কাটোকে নিম্নলিখিত অনুমতি এবং ক্রিয়াগুলি প্রদান করে:

• পরিচিতি ইউআরএল সেবাতে প্রবেশ করতে

• বিশ্লেষণ REST API রিসোর্সে প্রবেশ করতে

• API এর মাধ্যমে ব্যবহারকারীর ডেটা পরিচালনা করতে

• যে কোনো সময় রিকোয়েস্টগুলি সম্পাদন করতে

সেলসফোর্স কানেক্টরের সাথে কাজ করা

এই সেকশনে ব্যাখ্যা করা হয়েছে কিভাবে রপ্তানি করা রিপোর্টগুলিকে স্ক্যান করে সংবেদনশীল ডেটা এবং হুমকি শনাক্ত করার জন্য সেলসফোর্সের জন্য API কানেক্টর তৈরি করবেন। একবার আপনি কানেক্টর তৈরি করলে, ডেটা সুরক্ষা এপিআইএর Salesforce ডেটায় অব্যাহত এক্সেস নিশ্চিত করতে রিফ্রেশ টোকেন নীতি আপডেট করুন।

Salesforce কানেক্টর তৈরি করা

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহার করে Salesforce কানেক্টর তৈরি করুন, এবং তারপরে প্রোডাকশন বা স্যান্ডবক্স সেলসফোর্স অ্যাকাউন্টে সাইন ইন করুন।

Salesforce কানেক্টরটি Cato SaaS API ইঞ্জিনকে আপনার ডেটা সুরক্ষার নীতিতে যা আপনি নির্ধারিত করেছেন তা স্ক্যান করতে সক্ষম করে।

Salesforce এর জন্য কানেক্টর তৈরি করতে:

1. নেভিগেশন মেনু থেকে, Resources > Integrations নির্বাচন করুন এবং Integrated APIs ট্যাবটিতে ক্লিক করুন।

2. নিউ ক্লিক করুন। New Connector প্যানেল খোলে।

3. SaaS অ্যাপ্লিকেশন ড্রপ ডাউন এ, সেলসফোর্স নির্বাচন করুন।

4. ক্ষমতা বিভাগে, ডেটা এবং হুমকি প্রোটেকশন নির্বাচন করুন।

5. কানেক্টর নাম এ প্রবেশ করুন।

6. Salesforce পরিবেশ এ, নির্ধারণ করুন এই কানেক্টরটি কি প্রোডাকশন কিংবা স্যান্ডবক্স পরিবেশ মনিটর করছে।

7. সংরক্ষণ করুন এ ক্লিক করুন।

   Salesforce লগইন স্ক্রীন একটি নতুন ব্রাউজার ট্যাবে খুলবে।

   

8. নির্দিষ্ট পরিবেশের জন্য সেলসফোর্স অ্যাডমিন ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখুন।

9. আপনার Cato অ্যাকাউন্টকে Salesforce অ্যাপ অ্যাক্সেস করার জন্য অনুমতি দিন।

   1. Cato অ্যাকাউন্টকে সেলসফোর্স অ্যাপ্লিকেশনে অ্যাক্সেসের অনুমতি দিতে অনুমোদন দিন।

      

   2. স্ক্রীনটি দেখায় যে আপনি সাফল্যের সাথে ভাড়াটিয়ার জন্য অনুমতিসমূহ প্রয়োগ করেছেন।

      

10. আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ফিরে যেতে পারেন। Salesforce অনুরোধটি প্রক্রিয়ায় কয়েক সেকেন্ড সময় নিতে পারে, তাই যদি আপনি কোনো ত্রুটি পান, তবে ব্রাউজারটি রিফ্রেশ করুন।

    যখন সেলসফোর্স অনুরোধ প্রক্রিয়া করছে, কানেক্টরের জন্য স্ট্যাটাস ব্যবহারকারীর অনুমোদন অপেক্ষমান (নীচে দেখুন কানেক্টরের স্ট্যাটাস বোঝা)।

    Salesforce SaaS অ্যাপ্লিকেশন Integrated APIs ট্যাবে যোগ করা হয়েছে।

রিফ্রেশ টোকেন নীতি আপডেট করা

Salesforce রিফ্রেশ টোকেন ডেটা সুরক্ষা API সংযোগকারীর সেলসফোর্স ডেটা স্ক্যান করার অনুমতির সময়কাল নির্ধারণ করে। সর্বোচ্চ নিরাপত্তার জন্য, আমরা আপনাকে রিফ্রেশ টোকেন নীতি রিফ্রেশ টোকেন বাতিল না হওয়া পর্যন্ত বৈধ হওয়ার জন্য কনফিগার করার পরামর্শ দিই। এটি নিশ্চিত করে যে ডেটা সুরক্ষা API সংযোগকারী সেলসফোর্স ডেটায় অবিচ্ছিন্ন অ্যাক্সেস রাখে।

রিফ্রেশ টোকেন নীতি কনফিগার করার বিষয়ে আরও তথ্যের জন্য, সেলসফোর্স ডকুমেন্টেশন দেখুন।

ডেটা সুরক্ষা API সংযোগকারীকে পুনরায় সম্মতি প্রদান

দ্রষ্টব্য:

নোট: রিফ্রেশ টোকেনের জন্য সুপারিশকৃত কনফিগারেশন হল রিফ্রেশ টোকেন বাতিল না হওয়া পর্যন্ত বৈধ।

আপনি যদি রিফ্রেশ টোকেনের জন্য মেয়াদ শেষ হওয়ার সময় কনফিগার করেন, তবে টোকেন মেয়াদ শেষ হওয়ার আগে সেলসফোর্স ডেটাতে ডেটা সুরক্ষা API সংযোগকারীর অ্যাক্সেস নিশ্চিত করতে আপনাকে পূর্ব সক্রিয়ভাবে পুনরায় সম্মতি প্রদান করতে হবে। পুনরায় সম্মতি প্রদান নিশ্চিত করে যে ডেটা সুরক্ষা API সংযোগকারী সেলসফোর্স ডেটায় অ্যাক্সেস বজায় রাখে। যদি টোকেন পুনরায় সম্মতি প্রদান ছাড়া মেয়াদ উত্তীর্ণ হয়, তবে ডেটা সুরক্ষা API সংযোগকারী সেলসফোর্স ডেটায় অ্যাক্সেস পায় না।

ডেটা সুরক্ষা API কানেক্টরে পুনরায় সম্মতি প্রদানের জন্য:

1. নেভিগেশন মেনু থেকে, Resources > Integrations নির্বাচন করুন এবং Integrated APIs ট্যাবটিতে ক্লিক করুন।

2. সেলসফোর্স সংযোগকারীর পাশে তিনটি ডটস ক্লিক করুন।

3. পুনরায় সম্মতি দিন। ক্লিক করুন।

কনেক্টর স্ট্যাটাস বোঝা

ইনস্টল করা SaaS অ্যাপ্লিকেশন পৃষ্ঠার স্ট্যাটাস কলামটি সেলসফোর্স অ্যাকাউন্ট এবং আপনার কাটো অ্যাকাউন্টের মধ্যে সংযোগের অবস্থা দেখায়। এসব স্ট্যাটাসের ব্যাখ্যা:

• সংযুক্ত - আপনার অ্যাকাউন্ট সংযুক্ত এবং সঠিকভাবে কাজ করছে

• সংযোগ ত্রুটি - সেলসফোর্স সংযোগকারীর সংযোগকারীতা বা অনুমতিসমূহের সমস্যা। অনুগ্রহ করে সহায়তা টিকিট খুলুন।

• ব্যবহারকারীর অনুমোদন অপেক্ষমান - সেলসফোর্স সংযোগকারী সংযোগ সেটিংস পৃষ্ঠায় তৈরি করা হয়েছে, তবে আপনি সেলসফোর্সে সফলভাবে প্রমাণীকৃত হননি।

ডেটা সুরক্ষা নীতিতে সেলসফোর্স নিয়মগুলি যোগ করা

এই বিভাগে ব্যাখ্যা করা হয়েছে কীভাবে ডেটা সুরক্ষা নীতিটি ব্যবহার করে এক্সপোর্ট করা সেলসফোর্স রিপোর্ট মনিটর করতে হয়।

সেলসফোর্স নিয়মগুলি কনফিগার করা

ডেটা সুরক্ষা পৃষ্ঠা ব্যবহার করে আপনার ডেটা সুরক্ষা নীতিতে SaaS অপ্লিকেশন নিয়ম যোগ করুন।

সেলসফোর্স অ্যাপের জন্য একটি নতুন ডেটা সুরক্ষা নিয়ম তৈরি করতে:

1. নেভিগেশন পেইন থেকে নিরাপত্তা > অ্যাপ & ডেটা API সুরক্ষা নির্বাচন করে ডেটা সুরক্ষা নির্বাচন করুন বা প্রসারিত করুন।

2. নতুন-এ ক্লিক করুন। নতুন নিয়ম প্যানেল খুলুন।

3. SaaS অ্যাপ্লিকেশন ড্রপ ডাউন এ, সেলসফোর্স অ্যাপ নির্বাচন করুন।

4. অ্যাপ্লিকেশন কানেক্টর এ, সেলসফোর্স অ্যাপ নির্বাচন করুন।

5. সাধারণ সেকশনে, নিয়মের জন্য সেটিংস প্রবেশ করুন।

6. ব্যবহারকারীরা তে, যে সেলসফোর্স ব্যবহারকারীদের আপনি মনিটরিং করছেন তাদের নির্ধারণ করুন।

   • যেকোনো: সকল সেলসফোর্স ব্যবহারকারীদের দ্বারা রপ্তানি করা রিপোর্টস নিরীক্ষণ করুন

   • Salesforce ব্যবহারকারী: সেলসফোর্স অ্যাকাউন্ট থেকে তাদের রপ্তানি করা রিপোর্টস যাদের নিরীক্ষণ হচ্ছে এমন নির্দিষ্ট ব্যবহারকারীদের নির্বাচন করুন।

7. কন্টেন্ট প্রোফাইলে, এই নিয়মের জন্য DLP কন্টেন্ট প্রোফাইল নির্বাচন করুন।

   কন্টেন্ট প্রোফাইলসমূহ সম্পর্কে আরও তথ্যের জন্য, DLP কন্টেন্ট প্রোফাইল তৈরি করা দেখুন।

8. ক্রিয়াকলাপ এ, নিরীক্ষণ করুন নির্বাচন করুন।

9. (ঐচ্ছিক) ইভেন্ট এবং বিজ্ঞপ্তি পাঠানোর জন্য ট্র্যাকিং বিকল্পগুলি কনফিগার করুন।

   বিজ্ঞপ্তিগুলি সম্পর্কে আরও তথ্যের জন্য, সতর্কতা বিভাগে সাবস্ক্রিপশন গ্রুপ, মেইলিং তালিকা এবং সতর্কতা ইন্টিগ্রেশনের জন্য প্রাসঙ্গিক নিবন্ধ দেখুন।

10. সংরক্ষণ করুন তে ক্লিক করুন। ডেটা সুরক্ষা নীতিতে নিয়ম যোগ করা হয়েছে।

অর্ডারড ডেটা প্রোটেকশন নিয়মের সাথে কাজ করা

ডেটা সুরক্ষা এপিআই ইঞ্জিন ধারাবাহিকভাবে ডেটা পরিদর্শন করে, এবং এটি একটি নিয়মের সাথে মেলে কিনা তা যাচাই করে। যদি ডেটা কোনও নিয়মের সাথে মেলে না, তবে এটি পরিদর্শন করা হয় না। নিয়মগুলি যা নিয়মের শীর্ষে থাকে তাদের অগ্রাধিকার বেশি হয় এবং তারা নিয়মের নিম্ন স্তরে থাকা নিয়মগুলির আগে প্রয়োগ করা হয়। প্রতিটি অ্যাপ্লিকেশন বা কানেক্টর প্রকার শুধুমাত্র একবার ডেটায় প্রয়োগ করা হয়।

সর্বোত্তম অনুশীলনসমূহ - আপনার নিয়মের দক্ষতা সর্বাধিক করার জন্য, আমরা সুপারিশ করি যে প্রতিটি কানেক্টর প্রকারের জন্য, নির্দিষ্ট ব্যবহারকারীদের জন্য নিয়মগুলির অগ্রাধিকার থাকা উচিত যা যেকোনো ব্যবহারকারীদের জন্য প্রযোজ্য নিয়মের চেয়ে।

উদাহরণস্বরূপ, যদি নিয়ম #2 এর কানেক্টর ডেটার সাথে মিলে যায়, তাহলে ডেটা সুরক্ষা এপিআই ইঞ্জিন দ্বারা ডেটা পরীক্ষা করা হয়। ইঞ্জিন একই কানেক্টরের জন্য নিয়ম #3 এবং নিচেরটি প্রয়োগ করা অব্যাহত রাখে না। তবে, ডেটা ভিন্ন কানেক্টর সহ নিম্ন অগ্রাধিকার নিয়মের সাথে মিলে যেতে পারে।

সংযোগকারীতে হুমকি সুরক্ষা যোগ করা

আপনি কানেক্টরের জন্য হুমকি প্রতিরোধ নিয়ম তৈরি করতে পারেন যাতে ফাইল এবং সংযুক্তিগুলিকে ম্যালওয়্যার এবং ভাইরাসের জন্য স্ক্যান করা যায় আপনার অ্যাকাউন্টে সক্রিয়কৃত এন্টি-ম্যালওয়্যার এবং এন্টি-ম্যালওয়্যার ইঞ্জিন ব্যবহার করে। ডেটা সুরক্ষা API ইঞ্জিন কানেক্টরের ট্রাফিক স্ক্যান করে এবং আপনি যে নিয়মটির জন্য ক্রিয়া এবং ট্র্যাকিং অপশন কনফিগার করেছেন সেগুলি প্রয়োগ করে:

• ট্রাফিক মনিটর করুন (ব্লক শীঘ্রই সহায়তাপ্রাপ্ত হবে)

• ইভেন্ট তৈরি করুন

• ইমেল বিজ্ঞপ্তি পাঠান

যখন আপনি একটি অ্যাপ & ডেটা API প্রোটেকশন নিয়ম তৈরি করেন, তখন আপনার অ্যাকাউন্টের জন্য সক্রিয় করা এন্টি-ম্যালওয়্যার ইঞ্জিনগুলি (নিরাপত্তা > এন্টি-ম্যালওয়্যার) সেই কানেক্টর অ্যাপ্লিকেশনের জন্য পাঠানো ফাইলগুলিতে ম্যালওয়্যার স্ক্যান করে।

নিম্নলিখিত স্ক্রিনশটটি OneDrive কানেক্টরের জন্য একটি হুমকি প্রতিরোধ নিয়ম দেখায় যা অভ্যন্তরীণ ব্যবহারকারী বা অতিথি দ্বারা পাঠানো ফাইলগুলি স্ক্যান করে:

ফাইলের জন্য ব্যতিক্রম তৈরি করা

কখনও কখনও Cato এর ডেটা সুরক্ষা API ইঞ্জিন দ্বারা যা ব্লক করা হয় তা একটি ফাইল থাকে যা আপনি জানেন নিরাপদ, এবং এটি নেটওয়ার্কে অনুমতি দিতে হবে। ফাইল হ্যাশ নীতি মধ্যে এন্টি-ম্যালওয়্যার ব্যতিক্রমসমূহও অ্যাপ & ডেটা এপিআই প্রোটেকশন এ প্রযোজ্য। ফাইল হ্যাশ নীতি তে ফাইল যোগ করার জন্য আরও তথ্যের জন্য, এন্টি-ম্যালওয়্যার ব্যতিক্রম পরিচালনা করা দেখুন।

ডেটা প্রোটেকশন এপিআই ইভেন্ট বিশ্লেষণ

হোম > ইভেন্টস পৃষ্ঠা আপনার অ্যাকাউন্টের সমস্ত ডেটা সুরক্ষা API ইভেন্টস প্রদর্শন করে। শক্তিশালী অনুসন্ধান সরঞ্জামগুলি আপনাকে ড্রিল-ডাউন করে সেই ইভেন্টগুলি শনাক্ত করতে দেয় যা প্রয়োজনীয় ডেটা ধারণ করে।

ডেটা সুরক্ষা API ইভেন্টগুলি নিম্নলিখিত ক্ষেত্র দ্বারা সনাক্ত করা যেতে পারে:

• ইভেন্ট টাইপ - নিরাপত্তা

• সাব-ধরন - SaaS নিরাপত্তা এপিআই ডেটা সুরক্ষা এবং SaaS নিরাপত্তা এপিআই ম্যালওয়্যার বিরোধী

আপনার নেটওয়ার্কে ইভেন্টস বিশ্লেষণ সম্পর্কে এখানে আরও জানতে পারেন।

ডেটা সুরক্ষা API ইভেন্ট ফিল্ডগুলি ব্যাখ্যা করা

চিহ্নিত সীমাবদ্ধতা

• সেলসফোর্স API অ্যাক্সেস সীমাবদ্ধতার কারণে, সেলসফোর্স কানেক্টর ব্যক্তিগত রিপোর্ট স্ক্যান করতে সক্ষম নয়।