এই প্রবন্ধটি ব্যাখ্যা করে কিভাবে আপনার পরিবেশে ব্যবহৃত তৃতীয় পক্ষের আন্তঃসংযোগ অ্যাপস দেখুন এবং বিশ্লেষণ করুন যাতে তাদের নিরাপত্তা অবস্থা দ্রুত মূল্যায়ন করা যায়।
সারসংক্ষেপ
তৃতীয় পক্ষের অ্যাপ্লিকেশন, এক্সটেনশন, এবং প্লাগইনগুলি কর্পোরেট SaaS পরিবেশে উল্লেখযোগ্য ঝুঁকি আনতে পারে। এই ইন্টিগ্রেশনগুলি প্রায়ই বিস্তৃত অনুমতি অনুরোধ করে এবং প্রায়শই নিরাপত্তা তদারকি ছাড়াই ইনস্টল করা হয়, যা দৃশ্যমানতা ফাঁক তৈরি করে এবং আক্রমণের পৃষ্ঠ বৃদ্ধি করে।
SaaS প্রদানকারী এপিআই-এর সাথে ইন্টিগ্রেশন ব্যবহার করে, প্লাগইন পৃষ্ঠা, অ্যাপ্লিকেশন ড্যাশবোর্ডে, অনুমোদিত ব্যবসায়িক গুরুত্বপূর্ণ অ্যাপ্লিকেশনের সাথে সংযুক্ত তৃতীয় পক্ষের প্লাগইনগুলির ব্যাপক দৃশ্যমানতা এবং ঝুঁকি অন্তর্দৃষ্টি প্রদান করে। এই দৃশ্যমানতা দিয়ে, আপনি আন্তঃসংযোগ অ্যাপস এবং প্লাগইনগুলির একটি আপ-টু-ডেট ইনভেন্টরি রক্ষাকরা যায়, সেগুলি ব্যবহারকারী এবং সম্পর্কিত ঝুঁকি মূল্যায়ন করতে পারেন। অননুমোদিত ইন্টিগ্রেশন বা অত্যধিক অনুমতিপ্রাপ্ত অনুমতিসমূহ শনাক্ত করতে পারবেন। এটি আপনার SaaS আক্রমণ পৃষ্ঠের কার্যকর শাসন এবং নিয়ন্ত্রণ সক্ষম করে।
অনুমোদিত ব্যবসায়িক গুরুত্বপূর্ণ অ্যাপ্লিকেশনের সাথে সংযুক্ত তৃতীয় পক্ষের অ্যাপগুলিতে দৃশ্যমানতা প্রদানের জন্য একটি সংযোগকারী প্রয়োজন। সমর্থিত SaaS অ্যাপস-এর তালিকা এবং সংযোগকারী কনফিগার করার একটি ব্যাখ্যা পেতে, আন্তঃসংযোগ অ্যাপস দেখুন।
প্লাগইন পৃষ্ঠায় একটি CASB লাইসেন্স প্রয়োজন। CASB লাইসেন্স কেনার বিষয়ে আরও তথ্যের জন্য, আপনার Cato প্রতিনিধি যোগাযোগ করুন।
Understanding SaaS Posture Checks, CASB, and Interconnected Apps
SaaS Posture checks, CASB, and Interconnected Apps each address different aspects of SaaS security and work together to provide comprehensive visibility into your SaaS environment.
SaaS Posture checks evaluate the security configuration of your SaaS applications. They identify misconfigurations and settings that don't follow security best practices, such as disabled multi-factor authentication, overly permissive sharing settings, or inactive administrator accounts. These checks help you harden your SaaS applications and reduce the risk of compromise.
CASB provides visibility into how users interact with SaaS applications. It monitors user activity, detects risky behavior, and helps enforce data security policies. For example, CASB can identify users downloading sensitive files, sharing data externally, or accessing applications from unusual locations.
Interconnected Apps focus on third-party applications that have been granted access to your SaaS environment through OAuth or similar authorization mechanisms. These applications can introduce additional risk even when the SaaS application itself is securely configured. Interconnected Apps help you identify connected applications, understand the permissions they have been granted, and assess the potential risk they introduce.
Together, these capabilities provide a layered approach to SaaS security.
For example, a Salesforce tenant might pass all SaaS Posture checks because it follows recommended security practices. However, a third-party application with broad permissions could still expose sensitive data if it is compromised. CASB might detect a user downloading an unusually large number of files, indicating potentially risky activity. Together, SaaS Posture checks, Interconnected Apps, and CASB provide visibility into the application's security configuration, the third-party applications that can access it, and how users interact with it.
ব্যবহার ক্ষেত্র: উচ্চ ঝুঁকিপূর্ণ বা অননুমোদিত প্লাগইন সনাক্তকরণ
একজন নিরাপত্তা বিশ্লেষক নিশ্চিত করতে হবে যে শুধুমাত্র অনুমোদিত তৃতীয় পক্ষের প্লাগইন কর্পোরেট স্ল্যাকের সাথে সংযুক্ত হয়। শেষ ব্যবহারকারীরা নিরাপত্তা পর্যালোচনা ছাড়াই প্লাগইন ইনস্টল করতে পারে, সম্ভবত অতিরিক্ত অনুমতি প্রদান বা নিরাপত্তা ঝুঁকি প্রবর্তন করতে পারে। প্লাগইন ইনভেন্টরি ব্যবহার করে, বিশ্লেষক ৩০ জন ব্যবহারকারীকে শনাক্ত করেছেন যারা একটি অননুমোদিত প্লাগইন ব্যবহার করছে এবং যার উচ্চ ঝুঁকি স্তর এবং অত্যধিক অনুমতিপ্রাপ্ত অনুমতিসমূহ রয়েছে। বিশ্লেষক ব্যবহারকারীদের সাথে যোগাযোগ করেন এবং তাদের অনুরোধ করেন ঝুঁকিপূর্ণ প্লাগইনটি সরিয়ে আক্রমণ পৃষ্ঠ হ্রাস করতে।
প্লাগইন পৃষ্ঠার সাথে শুরু করা
প্লাগইন পৃষ্ঠা অ্যাপ্লিকেশন ড্যাশবোর্ড এর অংশ এবং এটি SaaS অ্যাপ্লিকেশনের সাথে সংহত অ্যাপসের একটি তালিকা প্রদর্শন করে।
প্লাগইন পৃষ্ঠাতে প্রবেশ করা
প্লাগইন পৃষ্ঠায় প্রবেশ করতে, নিরাপত্তা > অ্যাপ্লিকেশন এ যান। ইনভেন্টরি পৃষ্ঠায়, প্লাগইন এ ক্লিক করুন।
সারসংক্ষেপ বিভাগ বোঝা
এই টেবিল সারসংক্ষেপ বিভাগে উইজেটগুলি ব্যাখ্যা করে।
বিবরণ | বিবরণ |
|---|---|
প্লাগইন | SaaS অ্যাপ্লিকেশনগুলির সাথে সংহত প্লাগইনগুলির সংখ্যা |
ঝুঁকিপূর্ণ প্লাগইন | SaaS অ্যাপ্লিকেশনগুলির সাথে সংহত ঝুঁকিপূর্ণ প্লাগইনগুলির সংখ্যা |
প্লাগইন ব্যবহারকারী | প্লাগইন ব্যবহার করা ব্যবহারকারীদের সংখ্যা |
ইন্টিগ্রেশনগুলি | প্লাগইন পর্যবেক্ষণ করতে SaaS অ্যাপ্লিকেশনগুলির সাথে তৈরি ইন্টিগ্রেশনগুলির সংখ্যা |
প্লাগইন টেবিলটি বোঝা
প্লাগইন টেবিলটি প্রতিটি প্লাগইন সম্পর্কে তথ্য প্রদর্শন করে।
একটি প্লাগইন সম্পর্কে বিশদ তথ্যের জন্য, এর প্রদানকৃত অনুমতিসমূহ এবং যেসব ব্যবহারকারী এটি ইনস্টল করেছেন বা ব্যবহার করেছেন সেগুলি সহ, প্লাগইন নাম ক্লিক করে প্লাগইন দ্রুত দেখুন প্যানেলটি খুলুন।
