Cet article explique comment configurer l'intégration Activités de l'application pour Slack
Présentation
Activités de l'application vous fournit une solution basée sur API pour la visibilité hors bande de toutes les activités effectuées par n'importe quel utilisateur dans une application SaaS connectée. Pour offrir Activités de l'application la visibilité des données au sein d'une application, vous devez configurer une intégration avec l'application requise. Une fois l'intégration créée, si un champ a changé ou expiré, vous pouvez le modifier depuis la page Ressources > Intégrations > Applications intégrées. Pour plus d'informations, voir Qu'est-ce que le contrôle des applications via API avec Activités de l'application.
Pour configurer l'intégration des activités de l'application, vous devez :
Configurer l'intégration au sein de l'application SaaS
Créer le connecteur API dans le CMA
Une licence CASB est requise pour App Activities. Cette licence inclut le contrôle des applications et des données et Activités de l'application via API. Pour plus d'informations sur l'achat d'une licence CASB, veuillez contacter votre représentant Cato.
Avantages de la connexion de Slack
Après avoir créé ce connecteur, vous pouvez visualiser et surveiller l'activité dans votre environnement Slack, par exemple :
Téléchargement de fichiers
Modifications de canal
Nouvelles intégrations d'applications tierces
Transfert de messages privés
Cela vous aide à identifier et à répondre aux activités suspectes, et vous pouvez recevoir des alertes pour ces activités :
Activité anormale basée sur des attributs d'acteur (email, IP, etc.)
Téléchargements de fichiers malveillants
Configuration de l'intégration Slack
Pour configurer l'intégration Slack, créez une application.
Pré-requis
Licence Slack Enterprise Grid
Étape 1 : Configurer l'intégration dans votre tenant Slack
Dans le portail API Slack, identifiez le Token OAuth à entrer dans le CMA.
Pour configurer l'intégration Slack :
Dans le Portail API Slack, cliquez sur Créer une application.
La boîte de dialogue Créer une application s'ouvre.
Sélectionnez À partir de zéro.
Ajoutez un nom à l'application et sélectionnez l'espace de travail que vous souhaitez intégrer avec Cato.
Cliquez sur Créer une application.
Naviguez vers OAuth & Permissions.
Dans la section Scopes, cliquez sur Ajouter un Scope OAuth et ajoutez les scopes suivants en tant que User Token Scopes :
users:read
users:read.email
auditlogs:read
Dans la section Tokens OAuth, cliquez sur Installer sur <espace de travail>.
Cliquez sur Autoriser.
Copiez et enregistrez le Token OAuth d'utilisateur afin qu'il puisse être ajouté à la CMA.
Étape 2 : Créez le connecteur API dans le CMA
Une fois que vous avez configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.
Pour créer le Connecteur API dans le CMA :
Dans le menu de navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l'onglet Applications Intégrées.
Cliquez sur New.
Le panneau Nouvelle intégration s'ouvre.
Sélectionnez l'application SaaS que vous souhaitez ajouter.
Dans la liste déroulante Capacité, sélectionnez Activités de l'application.
Ajoutez les détails créés au cours de l'étape un.
Cliquez sur Sauvegarder.
L'application est visible sur le tableau des Applications intégrées avec un statut Connecté.
Après avoir connecté vos APIs, vous pouvez suivre les activités de l'application dans le Tableau de bord des activités Cloud. Les données peuvent mettre quelques minutes à apparaître.