Microsoft Foundry कॉन्फ़िगर करना

समीक्षा

Cato Microsoft Foundry से एक केवल-पढ़ने योग्य Azure एकीकरण के माध्यम से जुड़ा है जो CMA व्यवस्थापक को Foundry में निर्मित प्रबंधित एजेंटों और उनके सत्रों में पूरी दृश्यता प्रदान करता है।

पूर्वशर्तें

शुरू करने से पहले, निम्नलिखित की पुष्टि करें:

• आपके पास एप्लिकेशन प्रशासक, क्लाउड एप्लिकेशन प्रशासक, या वैश्विक प्रशासक भूमिका के साथ एक Microsoft Entra ID (Azure AD) खाता है। Cato's एप्लिकेशन केवल बुनियादी साइन-इन अनुमति का अनुरोध करता है, इसलिए एप्लिकेशन प्रशासक या क्लाउड एप्लिकेशन प्रशासक सबसे कम विशेषाधिकार वाला विकल्प है और यह पर्याप्त है।
• आपके पास Microsoft Foundry संसाधनों वाले प्रत्येक Azure सदस्यता पर मालिक या उपयोगकर्ता पहुंच प्रशासक की भूमिका है, जिसे आप Cato से निगरानी करवाना चाहते हैं। यह Azure RBAC भूमिका आपके Microsoft Entra ID भूमिका से अलग है, और वैश्विक व्यवस्थापक इसे डिफ़ॉल्ट रूप से प्रदान नहीं करता है।

इस एकीकरण को सेट करना एक तीन-चरणों की प्रक्रिया है, और अक्सर कदम अलग-अलग लोगों द्वारा पूर्ण होते हैं। चरण 1 में, एक Entra ID व्यवस्थापक कैटो एप्लिकेशन को किरायेदार में जोड़ता है। चरण 2 में, प्रत्येक सदस्यता मालिक उस सदस्यता के लिए अनुप्रयोग की पहुँच प्रदान करता है। चरण 3 में, एक Cato व्यवस्थापक CMA में एकीकरण को पूरी तरह से समाप्त करता है। हर अनुमति विशिष्ट एक व्यवस्थापक के पास है ऐसा मान लेने के बजाय सभी तीन भूमिकाओं को शामिल करें।

चरण 1: Cato को Microsoft Entra ID से कनेक्ट करें

Cato Microsoft Entra ID में एक बहु-किरायेदार एप्लिकेशन पंजीकृत करता है। एकीकरण को कनेक्ट करने के लिए, एक Entra ID व्यवस्थापक Cato Networks व्यवस्थापक सहमति लिंक खोलता है, जो आपके किरायेदार को एप्लिकेशन को एंटरप्राइज़ एप्लिकेशन के रूप में जोड़ता है और इसके लिए सहमति देता है।

Cato को Microsoft Entra ID से जोड़ने के लिए:

1. Cato Networks व्यवस्थापक सहमति लिंक खोलें। जब संकेत दिया जाए, तो पूर्वापेक्षाओं में वर्णित व्यवस्थापक खाता से साइन-इन करें। Microsoft Cato Networks AI सुरक्षा एकीकरण एप्लिकेशन के लिए एक सहमति स्क्रीन प्रदर्शित करता है।
2. स्वीकार करें पर क्लिक करें।

चरण 2: Cato को एक सदस्यता की पहुँच प्रदान करें

Cato को उन प्रत्येक Azure सदस्यताओं पर संज्ञानात्मक सेवाएँ उपयोगकर्ता भूमिका की आवश्यकता होती है जिसमें Foundry संसाधन शामिल हैं। यह भूमिका केवल पढ़ने के अधिकार वाली पहुँच प्रदान करती है और Cato को किसी भी संसाधन को संशोधित करने की अनुमति नहीं देती। भूमिका प्रदान करना सदस्यता पर मालिक या उपयोगकर्ता पहुँच प्रशासक भूमिका की आवश्यकता होती है।

Cato को सदस्यता की पहुँच प्रदान करने के लिए:

1. Azure पोर्टल में, सदस्यताएँ पृष्ठ पर जाएं।
2. उस सदस्यता का चयन करें, जिसे आप कनेक्ट करना चाहते हैं।
3. पहुंच नियंत्रण (IAM) चुनें, फिर जोड़ें > भूमिका असाइनमेंट जोड़ें पर क्लिक करें।
4. संज्ञानात्मक सेवाएँ उपयोगकर्ता भूमिका खोजें और अगला पर क्लिक करें।
5. के लिए पहुंच असाइन करें के अंतर्गत, उपयोगकर्ता, समूह, या सेवा प्रमुख चुनें।
6. + सदस्य चुनें पर क्लिक करें, Cato Networks AI सुरक्षा एकीकरण खोजें, उसे चुनें, चुनें पर क्लिक करें, और अगला पर क्लिक करें।
7. समीक्षा + असाइन करें पर क्लिक करें, फिर पुष्टि के लिए फिर से समीक्षा + असाइन करें पर क्लिक करें।

Cato अनुशंसा करता है कि आप उन प्रत्येक सदस्यताओं के लिए इस प्रक्रिया को दोहराएं जिनमें Foundry संसाधन शामिल हैं जिन्हें आप Cato से निगरानी करवाना चाहते हैं।

चरण 3: CMA में एकीकरण को समाप्त करें

एकीकरण समाप्त करने के लिए, एक Cato व्यवस्थापक उस Microsoft Entra ID किरायेदार ID दर्ज करता है जहां एप्लिकेशन इंस्टॉल किया गया था।

किरायेदार ID प्राप्त करें

अपने Microsoft Entra ID किरायेदार ID प्राप्त करने के लिए:

1. Azure पोर्टल में, Microsoft Entra ID पर जाएं।
2. अवलोकन पृष्ठ पर, मूल जानकारी के तहत, किरायेदार ID कॉपी करें।

CMA में एकीकरण को कनेक्ट करें

CMA में एकीकरण को कनेक्ट करने के लिए:

1. नेविगेशन मेनू से, AI सुरक्षा > एकीकरण चुनें।
2. Microsoft Foundry टाइल पर, कनेक्ट करें पर क्लिक करें।
3. Azure AD किरायेदार ID फ़ील्ड में, कॉपी की गई किरायेदार आईडी दर्ज करें।
4. कनेक्शन परीक्षण करें पर क्लिक करें। केवल परीक्षण सफल होने के बाद आप एकीकरण को सहेज सकते हैं।
5. Save पर क्लिक करें।

डेटा को ताज़ा करें

एकीकरण को कनेक्ट करने के बाद, Cato तत्काल Microsoft Foundry से डेटा प्राप्त करता है, और फिर हर घंटे ऐसा करता है। अपना परिवेश बदलने के एक घंटे बाद CMA में अद्यतन डेटा देखने की अपेक्षा करें।

अनुरोधित अनुमतियों की समीक्षा करें