Aperçu
Cato vous permet d'utiliser les niveaux de risque Microsoft Entra ID pour appliquer des politiques d'accès adaptatives et basées sur le risque. Sélectionnez Microsoft Entra ID comme source du Score de Risque Utilisateur pour utiliser le niveau de risque managé dans votre locataire Entra plutôt que le score natif de Cato.
L'utilisation simultanée des sources Cato et Microsoft Entra ID pour le Score de Risque Utilisateur n'est pas prise en charge. Sélectionnez une source active pour le compte.
Cato cartographie les niveaux de risque Entra sur l'échelle de niveau de risque de Cato. Vos politiques existantes continuent de faire appliquer les règles sans changements. Les mises à jour des niveaux de risque utilisateur se reflètent automatiquement dans Cato en quelques minutes.
Pré-requis
- Assurez-vous que vous avez les autorisations requises pour intégrer Microsoft Entra ID avec Cato.
- Une licence Entra ID P2 est requise
Comprendre la cartographie des niveaux de risque
Lorsque Microsoft Entra ID est la source active du Score de Risque Utilisateur, Cato cartographie les niveaux de risque Entra sur les niveaux de risque Cato :
| Niveau de Risque Microsoft Entra ID | Niveau de Risque de Cato |
|---|---|
| Aucun | Faible |
| Faible | Moyen |
| Moyen | élevé |
| Élevé | Critique |
Le mappage est automatique et ne peut pas être configuré.
Connexion à Microsoft Entra ID
Avant de sélectionner Microsoft Entra ID comme source de Score de Risque Utilisateur, connectez les intégrations Microsoft 365 et Microsoft Entra ID.
Pour connecter Microsoft Entra ID :
- Dans le menu de navigation, sélectionnez Ressources > Intégrations
- Sur l'onglet Intégrations Configurées, ajoutez une intégration Microsoft 365 (Nouveau Client) si elle n'est pas déjà activée.
- Pour la capacité d'intégration, sélectionnez Configuration de l'Intégration MS, complétez le consentement requis de Microsoft, et enregistrez l'intégration.
- Ajoutez une intégration Microsoft Entra ID
- Pour la capacité, sélectionnez Utilisateurs à Risque Entra ID
- Complétez les champs requis et enregistrez l'intégration
La capacité Utilisateurs à Risque Entra ID récupère des signaux de détection de risque et d'utilisateur risqué de Microsoft Graph Identity Protection. Elle est associée à l'intégration Microsoft 365 en tant que parent.
Sélection de Microsoft Entra ID comme source de Score de Risque Utilisateur
Pour utiliser les niveaux de risque Microsoft Entra ID dans Cato :
- Dans le menu de navigation, sélectionnez Accès > Score de Risque Utilisateur
- Confirmez que Microsoft Entra ID affiche le statut Connecté
- Sélectionnez Microsoft Entra ID
- Cliquez sur Enregistrer
Cato commence à utiliser les niveaux de risque Entra mappés pour les enregistrements des utilisateurs et l'application des politiques.
Si Microsoft Entra ID n'est pas connecté, la page affiche Connecter au lieu du statut connecté. Cliquez sur Connecter pour ouvrir la page Intégrations et configurer l'intégration requise.
Afficher les Niveaux de Risque Utilisateur Entra
Lorsque Microsoft Entra ID est la source active, la colonne Niveau de Risque sur les pages des utilisateurs affiche le logo Microsoft. Les valeurs affichées utilisent l'échelle de niveau de risque Cato.
Cliquez sur l'icône de lien externe à côté d'un niveau de risque pour ouvrir la page Utilisateurs à Risque de Microsoft Entra ID et enquêter sur l'utilisateur en Entra.
Le tableau de bord des Scores de Risque Utilisateur Cato est indisponible tant que Microsoft Entra ID est la source active. Cato continue de collecter les données de sécurité. Si vous sélectionnez plus tard Cato comme source de Score de Risque Utilisateur, Cato utilise les données collectées pour calculer les niveaux de risque utilisateur.
Utilisation des Niveaux de Risque dans les Politiques
Vous pouvez utiliser le niveau de risque mappé dans les règles de Pare-feu Internet et de Pare-feu WAN existantes. Aucun changement de politique n'est requis lorsque vous changez la source de Score de Risque Utilisateur.
Pour des instructions sur la création de règles de pare-feu basées sur le risque, voir Définir les Politiques de Niveau de Risque Utilisateur.
Surveillance des Changement de Niveau de Risque Utilisateur
Cato audite les changements de la source de Score de Risque Utilisateur. Lorsqu'un niveau de risque utilisateur change, Cato génère un Événement de Risque Utilisateur comprenant la source du score.
Lorsque qu'un niveau de risque est réinitialisé dans Microsoft Entra ID, Cato génère un événement et une entrée de journal d'audit.