Cet article explique comment configurer le connecteur d'anomalies SaaS pour Synk.
Présentation
Le connecteur Snyk vous permet de surveiller les alertes de sécurité depuis votre environnement Snyk dans Cato. Cela inclut les problèmes de posture et les vulnérabilités détectées dans vos projets et infrastructures. En intégrant Snyk avec Cato, vous bénéficiez d'une visibilité centralisée sur ces alertes pour une surveillance et une investigation plus aisées. Cela vous aide à réagir plus rapidement et à maintenir une supervision de sécurité renforcée sur votre environnement.
Pour configurer l'intégration d'Anomalies SaaS, vous devez :
Configurer l'intégration au sein de l'application SaaS
Créer le connecteur API dans la CMA
Configuration de l'Intégration Synk
Pour configurer l'intégration Synk, créez une clé API et votre ID de Groupe.
Pré-requis
Un plan Synk Entreprise
Licence Cato CASB
Étape 1 : Configurer l'intégration dans l'application Synk
Créez une clé API et votre ID de Groupe dans l'application Synk.
Pour configurer l'intégration Synk :
Connectez-vous à l'application Synk.
Depuis la barre latérale gauche, choisissez le Groupe que vous souhaitez intégrer, puis cliquez sur Paramètres.
Sélectionnez Rôles des membres > Créer un nouveau rôle.
Dans la boite de dialogue Créer nouveau rôle, ajoutez un nom et une description, et définissez le Type de Rôle sur Groupe.
Cliquez sur Créer un rôle.
Fournissez les permissions suivantes :
Permissions au niveau du groupe :
Gestion de groupe : Voir les groupes
Gestion de l'organisation : Voir les organisations
Gestion du journal d'audit : Voir les journaux d'audit
Gestion des problèmes : Voir les problèmes
Permissions au niveau de l'organisation :
Gestion de l'organisation : Voir les organisations
Gestion du journal d'audit : Voir les journaux d'audit
Gestion des collections : Voir les collections
Gestion des images de conteneurs : Voir les images de conteneurs
Gestion des droits : Voir les droits
Gestion des intégrations : Voir les intégrations
Gestion de projet : Voir les projets
Gestion de projet : Voir l'historique des projets
Gestion de projet : Voir les problèmes Jira
Gestion des ignorés : Voir les éléments ignorés
Gestion des comptes de service : Voir les comptes de service
Gestion des applications Snyk : Voir les applications
Gestion du Cloud Snyk : Voir les environnements
Gestion des utilisateurs : Voir les utilisateurs
Gestion des affectations Snyk Learn : Voir les affectations d'organisation
Allez à Comptes de Service > Créer un Compte de Service, sélectionnez le rôle que vous avez créé et cochez la case Clé API (pas d'expiration).
Dans la boîte de dialogue, copiez et sauvegardez la clé API afin qu'elle puisse être saisie dans le CMA.
Accédez aux paramètres du groupe, sous Général, copiez et collez l'ID de Groupe afin qu'il puisse être saisi dans le CMA.
Étape 2 : Créez le connecteur API dans le CMA
Une fois que vous avez configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.
Pour créer le connecteur d'API dans le CMA :
Dans le Menu de Navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l'onglet Intégrations Activé.
Cliquez sur Nouveau.
Le panneau Nouvelle Intégration s’ouvre.
Sélectionnez l'application SaaS que vous souhaitez ajouter.
Dans le menu déroulant Capacité, sélectionnez Anomalies SaaS.
Ajoutez les détails créés au cours de l'étape un.
Cliquez sur Sauvegarder.
L'application est visible sur le tableau des Applications intégrées avec un statut Connecté.