Microsoft 365 : Configuration de la posture SaaS

Overview

SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.

Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.

For more information, see Reviewing the Security Posture of Your SaaS Applications.

To configure the SaaS Posture integration, you need to:

Configure the required settings in the SaaS application
Create the API connector in the CMA

A CASB license is required for SaaS Posture integrations.

Configuration de l'intégration Microsoft 365

Pour configurer les intégrations, créez une application API.

Pré-requis

Vous devez avoir une de ces licences :
- Microsoft 365 E3
- Licence Microsoft 365 E3 avec module de Conformité E5
- Licence Microsoft 365 E3 avec module de Découverte électronique et Audit E5
- Licence Office 365 E5

Étape 1 : Créer l'Intégration du Locataire MS

Tout d’abord, configurez l’intégration MS Tenant en tant que connecteur principal. Ce connecteur peut être utilisé pour toutes les intégrations Microsoft. Si vous avez déjà créé le connecteur principal, passez à l'étape 2.

Pour créer l'intégration du locataire MS :

Dans le menu de navigation, sélectionnez Ressources > Intégrations et cliquez sur l’onglet Applications intégrées.
Cliquez sur Nouvelle. Le panneau Nouveau connecteur s'ouvre.
Dans le panneau Nouveau connecteur, sélectionnez l'application Locataire MS (Configurer un nouveau locataire MS).
Entrez le nom du connecteur.
Cliquez sur Autoriser et Enregistrer.
Un nouvel onglet de navigateur s'ouvre dans l'application Microsoft 365.
Dans le nouvel onglet de navigateur, authentifiez-vous à l'application Microsoft 365 :
1. Sélectionnez le compte Microsoft pour l'application Microsoft 365.
  Sinon, une erreur d'authentification Microsoft peut se produire.
2. Entrez le mot de passe de l'application et l'approuvez.
3. Acceptez les autorisations pour laisser Cato accéder à l'application Microsoft 365.
4. L'écran indique que vous avez correctement appliqué les autorisations pour l'application.
  Vous pouvez fermer l'onglet de navigateur et revenir à l'Application de gestion Cato.
L'application SaaS Microsoft 365 est ajoutée à l'onglet Applications intégrées.

Étape 2 : Créer le Connecteur API dans le CMA

Une fois que vous avez configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.

Pour créer le Connecteur API dans le CMA :

Dans le Menu de Navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l’Onglet Applications intégrées.
Cliquez sur New.
Le panneau Nouvelle Intégration s’ouvre.
Sélectionnez l'application SaaS que vous souhaitez ajouter.
Sélectionnez Posture SaaS.
Sélectionnez le Locataire Principal Microsoft qui a été créé à l'étape 1.
(Facultatif) Ajoutez une description.
Cliquez sur Sauvegarder.
Le CMA se connecte au fournisseur.
Cliquez sur Autoriser.
Un écran de permissions Microsoft apparaîtra.
Vérifiez les autorisations demandées et cliquez sur Accepter

L'application est visible sur le tableau des Applications intégrées avec un statut Connecté.