Overview
SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.
Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.
For more information, see Reviewing the Security Posture of Your SaaS Applications.
To configure the SaaS Posture integration, you need to:
Configure the required settings in the SaaS application
Create the API connector in the CMA
A CASB license is required for SaaS Posture integrations.
Okta एकीकरण को विन्यस्त करना
Okta एकीकरण को विन्यस्त करने के लिए, एक API टोकन बनाएं।
पूर्वशर्तें
एक सक्रिय Okta संगठन
सुपर एडमिनिस्ट्रेटर भूमिका के साथ समर्पित Okta व्यवस्थापक खाता
Okta एडमिन कंसोल तक पहुँच और API टोकन बनाने की अनुमति
चरण 1: Okta एडमिन कंसोल में एकीकरण को विन्यस्त करना
आपके Okta एडमिन कंसोल में, एक API टोकन बनाएं।
Okta एकीकरण को विन्यस्त करने के लिए:
आपके Okta एडमिन कंसोल में, सुरक्षा > API पर नेविगेट करें।
टोकन टैब पर, टोकन बनाएँ पर क्लिक करें।
विवरण जोड़ें।
टोकन के नेटवर्क-क्षेत्र प्रतिबंध को आपके संगठन की सुरक्षा नीति के अनुसार विन्यस्त करें। सुनिश्चित करें कि चयनित प्रतिबंध Cato सेवा को आपके Okta संगठन से कनेक्ट करने की अनुमति देता है।
टोकन बनाएँ पर क्लिक करें।
टोकन को कॉपी और सहेजें ताकि इसे CMA में दर्ज किया जा सके।
स्टेप 2: CMA में एपीआई कनेक्टर बनाएं
आपने आवश्यक एप्लिकेशन के साथ एक एकीकरण सेट अप करने के बाद, विवरण CMA में जोड़ें।
CMA में API कनेक्टर बनाने के लिएः
नेविगेशन मेनू से, संसाधन > एकीकरण पर क्लिक करें।
इंटीग्रेटेड ऐप्स टैब पर क्लिक करें।
नया पर क्लिक करें।
नया एकीकरण पैनल खुलेगा।
जिस SaaS एप्लिकेशन को आप जोड़ना चाहते हैं, उसे चुनें।
क्षमता ड्रॉप-डाउन में SaaS पोस्चर चुनें।
चरण एक के दौरान बनाए गए विवरण जोड़ें।
Okta डोमेन - आपके Okta संगठन का आधार URL, इसमें
https://शामिल है (आपका एडमिन कंसोल URL नहीं)। उदाहरण शामिल हैं:https://companyname.okta.comhttps://companyname.okta-emea.comhttps://companyname.oktapreview.com
API टोकन - चरण 1 में बनाया गया टोकन।
सेव करें पर क्लिक करें।
ऐप Integrated Apps तालिका पर जुड़ा हुआ स्थिति के साथ दिखाई देता है।
ज्ञात कमियाँ
Okta का डिफ़ॉल्ट सभी उपयोगकर्ता API DEPROVISIONED स्थिति वाले उपयोगकर्ताओं को छोड़ देता है जब तक कि कोई खोज या फ़िल्टर उपयोग में न हो। कनेक्टर की उपयोगकर्ता सूची हर निष्प्रदत्त खाते को शामिल नहीं कर सकती; Okta द्वारा लौटाए गए निलंबित खातों का मूल्यांकन किया जाता है।
सुपर एडमिनिस्ट्रेटर द्वारा एक कनेक्टर टोकन बनाया जाता है ताकि वह सभी आवश्यक संगठन-व्यापक स्रोतों को पढ़ सके। इसके परिणामस्वरूप, वह टोकन 'नो सुपर एडमिन ओन्ड API टोकन' में दिखाई दे सकता है - Okta इसे एक प्रलेखित कनेक्टर अपवाद के रूप में व्यवहार करें, इसे एक विशेषाधिकार प्राप्त क्रेडेंशियल के रूप में सुरक्षित करें, और इसे आपके संगठन की नीति के अनुसार घुमाएँ।