Egnyte : Configurer le connecteur API de protection des données

Présentation

L'API de Protection des données offre une visibilité et un contrôle hors bande pour les applications cloud autorisées. Pour fournir la Protection des données avec accès à une Application, vous devez intégrer l'Application requise. Pour plus d'informations, voir Qu'est-ce que l'API de Protection des Données?.

Pour configurer l'intégration de l'API de Protection des données, vous devez :

1. Configurer l'intégration au sein de l'application SaaS

2. Créer le connecteur API dans le CMA

Une licence API de sécurité SaaS est requise.

Configurer l'intégration Egnyte

Pour configurer l'intégration Egnyte, utilisez l'utilisateur de compte de service dans votre compte Egnyte.

Pré-requis

Vous devez avoir acheté l'une de ces licences :

• Business

• Enterprise Lite

• Plateforme d'entreprise

Étape 1 : Configurer l'intégration dans votre compte Egnyte

Dans votre compte Egnyte, identifiez la clé et le secret à entrer dans le CMA.

Pour configurer l'intégration Egnyte :

1. Dans votre compte Egnyte, allez dans Paramètres > Utilisateurs & Groupes.

2. Cliquez sur Ajouter un nouveau compte.

3. Sélectionnez Compte de service > Administrateur.

4. Entrez les identifiants que vous souhaitez utiliser.

   Copiez et enregistrez le nom d'utilisateur et le mot de passe afin qu'ils puissent être ajoutés dans le CMA.

5. Dans une nouvelle fenêtre de navigateur, allez sur https://developers.egnyte.com pour créer un compte développeur.

6. Cliquez sur Connectez-vous puis Créer un compte.

7. Remplissez vos détails pour créer un compte.

8. Dans le compte développeur, allez à Obtenir une clé API > Application.

9. Cliquez sur Créer une nouvelle application.

10. Remplissez les détails.

    Le domaine Egnyte que vous utiliserez pour les tests est votre domaine Egnyte.

11. Sélectionnez Émettre une nouvelle clé pour Egnyte Connect API et désélectionnez Émettre une nouvelle clé pour Egnyte Protect si celle-ci est sélectionnée.

12. Copiez et enregistrez la Clé et le Secret afin qu'ils puissent être ajoutés dans le CMA.

13. Cliquez sur Enregistrer l'application.

Étape 2 : Créez le connecteur API dans le CMA

Une fois que vous avez configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.

Pour créer le connecteur d'API dans le CMA :

1. Dans le menu de navigation, cliquez sur Ressources > Intégrations.

2. Cliquez sur l'onglet Intégrations Configurées.

3. Cliquez sur New.

   Le panneau Nouvelle intégration s'ouvre.

4. Sélectionnez l'application SaaS que vous souhaitez ajouter.

5. Dans le menu déroulant Capacité, sélectionnez Protection des données et des menaces.

6. Ajoutez les détails créés au cours de l'étape un.

7. Cliquez sur Sauvegarder.

8. L'application est visible sur le tableau des Applications intégrées avec un statut Connecté.

Ajout de Règles Egnyte à la Politique de Protection des Données

La politique de protection des données peut surveiller et gérer les fichiers et dossiers que vos utilisateurs téléchargent avec Egnyte.

Comprendre les Actions Egnyte

Lorsque vous créez une règle de Protection des données, vous pouvez définir différentes actions pour surveiller ou remédier aux violations de la politique lorsque la règle correspond. Chaque action génère automatiquement un événement, et vous pouvez également choisir de recevoir une notification par email. Pour en savoir plus sur les événements de l'API de Protection des données, voir Analyser les événements de l'API de Protection des données.

Voici les actions que vous pouvez définir pour que le moteur de Protection des données effectue lorsque la règle correspond :

• Surveiller : Détecte et enregistre l'activité correspondante sans appliquer de modification, offrant ainsi une visibilité pour l'audit et l'analyse.

• Supprimer le partage : Révoque automatiquement les liens de partage ou l'accès pour empêcher l'accès externe ou non autorisé aux fichiers

Configuration des Règles Egnyte

Utilisez la page de Protection des données pour ajouter les règles d'application SaaS dans votre politique de Protection des données.

Créez une règle de Protection des données pour définir le trafic analysé par l'API de Protection des données. Créez des règles distinctes pour chaque connecteur d'application SaaS, puis définissez les critères déterminant le trafic qui est analysé.

Pour configurer les règles :

1. Dans le volet de Navigation, sélectionnez Sécurité > App & Protection des données API et sélectionnez ou développez Protection des données.

2. Cliquez sur New. Le panneau Nouvelle règle s'ouvre.

3. Dans Connecteur d'Application, sélectionnez l'application Egnyte.

4. Configurez les paramètres requis pour la règle (voir ci-dessous pour plus d'informations).

5. Sélectionnez une Action.

6. (Optionnel) Définissez les options de suivi pour que les règles génèrent des notifications par e-mail.

   Pour plus d'informations sur les événements et notifications par email, voir Alertes au niveau du compte et notifications système.

7. Cliquez sur Sauvegarder. La règle est ajoutée à la Politique de Protection des données.

Comprendre les Règles Egnyte

Chaque règle peut être définie selon les critères suivants :

• Options de Partage : Contrôle comment les fichiers et dossiers peuvent être partagés, y compris les paramètres de lien, les niveaux d'accès et les règles d'expiration

• Attributs du Fichier : Décrit les métadonnées de fichier telles que le nom, la taille, le type, le propriétaire et les horodatages utilisés pour l'identification et les décisions de politique

• Profil de Contenu : Analyse le contenu des fichiers pour classer les types de données, la sensibilité, ou des motifs pour l'application de la sécurité et de la conformité

Analyse des événements Data Protection API

La page Accueil > Événements affiche tous les événements de l'API de Protection des Données pour votre compte. Les outils de recherche puissants vous permettent d'approfondir et d'identifier les rares événements qui contiennent les données pertinentes dont vous avez besoin.

Les événements Data Protection API peuvent être identifiés par les champs suivants :

• Type d'Événement - Sécurité

• Sous-type - Protection des données API de sécurité SaaS

Vous pouvez en apprendre plus sur l'utilisation de la page des Événements ici.

Explication des champs des événements de l'API de Protection des Données