सेल्सफोर्स: डेटा सुरक्षा एपीआई कनेक्टर कॉन्फ़िगर करना

यह लेख आपके खाते के लिए ऐप और डेटा एपीआई सुरक्षा नीति को कॉन्फ़िगर करने और खतरा सुरक्षा और डेटा सुरक्षा नीति में इस कनेक्टर का उपयोग करने वाले नियम बनाने के तरीके को समझाता है।

एप्लिकेशन और डेटा API सुरक्षा नीति के लिए अलग Cato लाइसेंस की आवश्यकता होती है। अधिक जानकारी के लिए, अपने कैटो प्रतिनिधि या आधिकारिक पुनर्विक्रेता से संपर्क करें।

सेल्सफोर्स कनेक्टर का अवलोकन

सेल्सफोर्स डेटा सुरक्षा एपीआई कनेक्टर निर्यात की गई रिपोर्ट्स की निगरानी करता है और सामग्री प्रोफ़ाइल में परिभाषित संवेदनशील डेटा के लिए स्कैन करता है। कनेक्टर निर्यात की गई रिपोर्टों की जांच के लिए सेल्सफोर्स इवेंट लॉग एपीआई का उपयोग करता है। जब कोई रिपोर्ट निर्यात की जाती है, तो कनेक्टर रिपोर्ट को डाउनलोड करता है और यह जांचता है कि इसमें संवेदनशील डेटा है या नहीं। जब कनेक्टर रिपोर्ट में संवेदनशील डेटा की पहचान करता है, तो यह विवरण के साथ एक कार्यक्रम उत्पन्न करता है। एक बार जब कनेक्टर स्कैन को पूरा करता है, तो रिपोर्ट की सामग्री कैटो सर्वर से हटा दी जाती है, चाहे स्कैन का परिणाम कुछ भी हो (सेल्सफोर्स खाते में डेटा पर कोई प्रभाव नहीं)।

अपने संगठन के लिए उत्पादन या सैंडबॉक्स सेल्सफोर्स खाते के लिए कनेक्टर बनाएं। फिर खतरा सुरक्षा और डेटा सुरक्षा नीतियों में सेल्सफोर्स कनेक्टर को शामिल करने वाले नियमों को परिभाषित करें और उन उपयोगकर्ताओं को परिभाषित करें जो स्कैन और निगरानी किए जाते हैं। आप प्रत्येक सेल्सफोर्स खाते के लिए एक एकल कनेक्टर बना सकते हैं।

पूर्वशर्तें

• Salesforce शील्ड या Salesforce इवेंट मॉनिटरिंग घटक के लिए सक्रिय सब्सक्रिप्शन

• निम्नलिखित सेटिंग्स के लिए केवल-पढ़ने की अनुमतियाँ:

  • इवेंट मॉनिटरिंग एनालिटिक्स ऐप्स (अनुमति सेट लाइसेंस)

  • इवेंट लॉग फ़ाइलें देखें

  • एपीआई सक्षम

  • रियल-टाइम इवेंट मॉनिटरिंग डेटा देखें

  • सार्वजनिक फ़ोल्डर्स में रिपोर्ट्स देखें

  • सभी निजी रिपोर्ट और डैशबोर्ड प्रबंधित करें

• इन सेल्सफोर्स लाइसेंसों को सत्यापित करें कि वे वैध हैं: एनालिटिक्स प्लेटफ़ॉर्म और इवेंट मॉनिटरिंग एनालिटिक्स ऐप्स (सेटअप > सेटिंग्स > कंपनी जानकारी > कंपनी सेटिंग्स > अनुमति सेट लाइसेंस)

• सत्यापित करें कि रिपोर्ट इवेंट के लिए स्टोरेज सक्षम है (इवेंट्स > इवेंट मैनेजर)

सेल्सफोर्स के लिए एपीआई कनेक्टर्स के लिए आवश्यक अनुमतियाँ

निर्यात की गई सेल्सफोर्स रिपोर्ट्स को स्कैन करने के लिए डेटा सुरक्षा एपीआई सक्षम करने हेतु, कनेक्टर काटो को सेल्सफोर्स खाते के साथ निम्नलिखित अनुमतियाँ और क्रियाएँ प्रदान करता है:

• पहचान यूआरएल सेवा का एक्सेस करें

• एनालिटिक्स REST API संसाधनों का एक्सेस करें

• एप्लिकेशन प्रोग्राम इंटरफेस के माध्यम से उपयोगकर्ता डेटा प्रबंधन

• किसी भी समय अनुरोध प्रदर्शन करें

सेल्सफोर्स कनेक्टर्स के साथ काम करना

इस अनुभाग में समझाया गया है कि कैसे सेल्सफोर्स के लिए API कनेक्टर बनाना है ताकि संवेदनशील डेटा और खतरों के लिए जारी रिपोर्ट्स को स्कैन किया जा सके। एक बार जब आप कनेक्टर बना लेते हैं, तो यह सुनिश्चित करने के लिए रिफ्रेश टोकन नीति को अपडेट करें कि डाटा प्रोटेक्शन एपीआई को सेल्सफोर्स डेटा तक निरंतर पहुंच प्राप्त है।

सेल्सफोर्स कनेक्टर का निर्माण करना

सेल्सफोर्स कनेक्टर बनाने के लिए Cato प्रबंधन अनुप्रयोग का उपयोग करें, और फिर उत्पादन या सैंडबॉक्स सेल्सफोर्स खाते में साइन इन करें।

सेल्सफोर्स कनेक्टर Cato SaaS API इंजन को आपके द्वारा डेटा सुरक्षा नीति में परिभाषित सामग्री के लिए रिपोर्ट्स स्कैन करने देता है।

सेल्सफोर्स के लिए कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > इंटीग्रेशन चुनें और इंटीग्रेटेड एपीआईज टैब पर क्लिक करें।

2. नया पर क्लिक करें। नया कनेक्टर पैनल खुलता है।

3. SaaS एप्लिकेशन ड्रॉप डाउन में, सेल्सफोर्स चुनें।

4. क्षमता अनुभाग में, डेटा और खतरा सुरक्षा चुनें।

5. Connector Name दर्ज करें।

6. सेल्सफोर्स वातावरण में, चुनें कि यह कनेक्टर उत्पादन या सैंडबॉक्स वातावरण की निगरानी कर रहा है या नहीं।

7. सेव करें पर क्लिक करें।

   सेल्सफोर्स लॉगिन स्क्रीन नई ब्राउज़र टैब में खुलती है।

   

8. विशिष्ट वातावरण के लिए Salesforce प्रशासक उपयोगकर्ता नाम और पासवर्ड दर्ज करें।

9. अपने Cato खाते को सेल्सफोर्स ऐप तक पहुंच करने की अनुमति दें।

   1. अनुमति दें कि Cato की सेल्सफोर्स ऐप पहुँच को अनुमति दें।

      

   2. स्क्रीन दिखाता है कि आपने किरायेदार के लिए सफलतापूर्वक अनुमतियाँ लागू की हैं।

      

10. आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन एप्लिकेशन पर वापस जा सकते हैं। Salesforce को अनुरोध को प्रक्रिया में कुछ सेकंड लग सकते हैं, इसलिए यदि आपको कोई त्रुटि प्राप्त होती है, तो ब्राउज़र को रिफ्रेश करें।

    जब Salesforce अनुरोध को प्रक्रिया दे रहा होता है, तो कनेक्टर के लिए स्थिति उपयोगकर्ता सहमति लंबित होती है (नीचे कनेक्टर स्थिति को समझना देखें)।

    Salesforce SaaS एप्लिकेशन इंटीग्रेटेड एपीआईज़ टैब में जोड़ा गया है।

रिफ्रेश टोकन नीति को अपडेट करना

Salesforce रिफ्रेश टोकन डेटा सुरक्षा API कनेक्टर के पास Salesforce डेटा को स्कैन करने की अनुमति की अवधि को परिभाषित करता है। अधिकतम सुरक्षा के लिए, हम आपको रिफ्रेश टोकन नीति को रिफ्रेश टोकन तब तक मान्य है जब तक रद्द नहीं किया जाता कॉन्फ़िगर करने की सलाह देते हैं। यह सुनिश्चित करता है कि डेटा सुरक्षा API कनेक्टर को Salesforce डेटा की सतत पहुंच प्राप्त है।

रिफ्रेश टोकन नीति को कॉन्फ़िगर करने के तरीके के बारे में अधिक जानकारी के लिए, Salesforce प्रलेखन देखें।

डेटा सुरक्षा API कनेक्टर के लिए पुनः सहमति प्रदान करना

Note:

नोट: रिफ्रेश टोकन के लिए अनुशंसित कॉन्फ़िगरेशन रिफ्रेश टोकन तब तक मान्य है जब तक रद्द नहीं किया जाता है।

यदि आप रिफ्रेश टोकन के लिए समाप्ति समय कॉन्फ़िगर करते हैं, तो आपको टोकन समाप्त होने से पहले डेटा सुरक्षा API कनेक्टर को Salesforce डेटा की पहुंच के लिए सक्रिय रूप से पुनः सहमति प्रदान करनी होगी। पुनः सहमति प्रदान करने से डेटा सुरक्षा API कनेक्टर को Salesforce डेटा की पहुंच बनाए रखने की गारंटी होती है। यदि टोकन पुनः सहमति प्रदान किए बिना समाप्त हो जाता है, तो डेटा सुरक्षा API कनेक्टर के पास Salesforce डेटा की पहुंच नहीं होती है।

डाटा प्रोटेक्शन एपीआई कनेक्टर को पुनः सहमति प्रदान करने के लिए :

1. नेविगेशन मेनू से, संसाधन > इंटीग्रेशन चुनें और इंटीग्रेटेड एपीआईज टैब पर क्लिक करें।

2. Salesforce कनेक्टर के बगल में तीन डॉट्स पर क्लिक करें।

3. पुनः सहमति पर क्लिक करें।

कनेक्टर की स्थिति की समझ

इंस्टॉल किए गए SaaS अनुप्रयोगों पृष्ठ पर स्थिति कॉलम आपके Salesforce खाता और आपके कटो खाते के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:

• जुड़ा हुआ - आपका खाता खाते से जुड़ा है और सटीक रूप से कार्य कर रहा है

• कनेक्शन त्रुटि - Salesforce कनेक्टर के साथ कनेक्टिविटी या अनुमतियों की समस्या। कृपया समर्थन के साथ एक टिकट खोलें।

• उपयोगकर्ता सहमति लंबित - कनेक्ट सेटिंग्स पृष्ठ में Salesforce कनेक्टर बनाया गया है, हालाँकि आपने Salesforce को सफलतापूर्वक प्रमाणीकृत नहीं किया है।

डेटा सुरक्षा नीति में Salesforce नियम जोड़ना

यह खंड बताता है कि निर्यात किए गए Salesforce रिपोर्टों की निगरानी के लिए डेटा सुरक्षा नीति का उपयोग कैसे किया जाता है।

Salesforce नियमों को कॉन्फ़िगर करना

डेटा सुरक्षा पृष्ठ का उपयोग करें ताकि आप अपनी डेटा सुरक्षा नीति में SaaS एप्लिकेशन नियम जोड़ सकें।

Salesforce ऐप के लिए नए डेटा सुरक्षा नियम बनाने के लिए:

1. नेविगेशन पैन से, सुरक्षा > ऐप & डाटा API सुरक्षा चुनें और डाटा सुरक्षा का चयन करें या विस्तार करें।

2. नया क्लिक करें। नए नियम पैनल खुलता है।

3. SaaS एप्लिकेशन ड्रॉप डाउन में, सेल्सफोर्स ऐप चुनें।

4. एप्लिकेशन कनेक्टर में, सेल्सफोर्स ऐप चुनें।

5. सामान्य विन्यास अनुभाग में, नियम के लिए सेटिंग्स दर्ज करें।

6. उपयोगकर्ता में, उन सेल्सफोर्स उपयोगकर्ताओं को परिभाषित करें जिनकी आप निगरानी कर रहे हैं।

   • कोई भी: उन सभी सेल्सफोर्स उपयोगकर्ताओं द्वारा निर्यात की गई रिपोर्ट्स की निगरानी करें।

   • Salesforce उपयोगकर्ता: उनके द्वारा निर्यात की गई रिपोर्ट्स की निगरानी के लिए सेल्सफोर्स खाते से विशिष्ट उपयोगकर्ताओं का चयन करें।

7. Content Profile में, इस नियम के लिए DLP Content Profile चुनें।

   डीएलपी सामग्री प्रोफ़ाइल के बारे में और जानकारी के लिए, डीएलपी सामग्री प्रोफ़ाइल बनाना देखें।

8. क्रियाएँ में, निगरानी करें चुनें।

9. (वैकल्पिक) ट्रैकिंग विकल्पों को विन्यस्त करें ताकि घटनाएँ उत्पन्न हो सके और नोटिफिकेशन भेज सके।

   अधिसूचनाओं के बारे में अधिक जानकारी के लिए, अलर्ट्स अनुभाग में सदस्यता समूह, मेलिंग सूची, और अलर्ट एकीकरण के लिए संबंधित लेख देखें।

10. सेव पर क्लिक करें। नियम को डेटा सुरक्षा नीति में जोड़ दिया गया है।

आदेशित डेटा संरक्षण नियमों के साथ कार्य करना

डेटा सुरक्षा API इंजन क्रमिक रूप से डेटा का निरीक्षण करता है, और देखता है कि क्या यह एक नियम से मेल खाता है। यदि डेटा किसी नियम से मेल नहीं खाता है, तो इसका निरीक्षण नहीं किया जाता है। जो नियम नियमबेस के शीर्ष पर होते हैं, वे उच्च प्राथमिकता के होते हैं और उन्हें नियमबेस के नीचे के नियमों से पहले लागू किया जाता है। प्रत्येक एप्लिकेशन या कनेक्टर प्रकार को डेटा पर केवल एक बार लागू किया जाता है।

सर्वोत्तम प्रथाएं - अपने नियमबेस की दक्षता को अधिकतम करने के लिए, हम अनुशंसा करते हैं कि प्रत्येक कनेक्टर प्रकार के लिए, विशिष्ट उपयोगकर्ताओं के लिए नियमों की प्राथमिकता होनी चाहिए जो कोई भी उपयोगकर्ताओं पर लागू होते हैं।

उदाहरण के लिए, यदि डेटा नियम #2 में कनेक्टर से मेल खाता है, तो डेटा डेटा सुरक्षा API इंजन द्वारा निरीक्षण किया जाता है। हालांकि, इंजन नियम #3 और उसके नीचे के नियमों को उसी कनेक्टर के लिए लागू करना जारी नहीं रखता है। हालांकि, डेटा किसी अन्य कनेक्टर के साथ निम्न प्राथमिकता नियम के साथ मेल खा सकता है।

कनेक्टर में थ्रेट प्रोटेक्शन जोड़ना

आप एंटी-मेलवेयर और एनजी एंटी-मेलवेयर इंजन का उपयोग करके, जो आपके खाते में सक्षम हैं, कनेक्टर के लिए खतरा सुरक्षा नियम बना सकते हैं ताकि फाइलों और अनुलग्नकों को मालवेयर और वायरस के लिए स्कैन किया जा सके। डेटा सुरक्षा API इंजन कनेक्टर ट्रैफ़िक को स्कैन करता है और उस नियम के लिए आप जो कार्रवाई और ट्रैकिंग विकल्प कॉन्फ़िगर करते हैं, उसे लागू करता है:

• ट्रैफ़िक की निगरानी करें (ब्लॉकिंग जल्द ही समर्थित होगी)

• ईवेंट्स उत्पन्न करें

• ईमेल अधिसूचनाएं भेजें

जब आप एक एप्लिकेशन और डेटा API सुरक्षा नियम बनाते हैं, तो आपके खाता के लिए सक्षम एंटी-मैलवेयर इंजन (सुरक्षा > एंटी-मैलवेयर) भेजी गई फ़ाइलों पर मैलवेयर स्कैन को अंजाम देते हैं।

निम्नलिखित स्क्रीनशॉट OneDrive कनेक्टर के लिए एक खतरा सुरक्षा नियम दिखाता है जो आंतरिक उपयोगकर्ताओं या अतिथि द्वारा भेजी गई फाइलों को स्कैन करता है:

किसी फाइल के लिए एक अपवाद बनाना

कभी-कभी Cato के डेटा सुरक्षा API इंजन द्वारा अवरुद्ध की गई फाइल होती है जिसे आप जानते हैं कि सुरक्षित है, और आपको इसे नेटवर्क में अनुमति देने की आवश्यकता होती है। फाइल हैश नीति में एंटी-मैलवेयर अपवाद भी ऐप और डेटा एपीआई सुरक्षा पर लागू होते हैं। फ़ाइल हैश नीति में फ़ाइलें जोड़ने पर अधिक जानकारी के लिए, एंटी-मैलवेयर अपवाद प्रबंधन देखें।

डाटा संरक्षण एपीआई घटनाओं का विश्लेषण

होम > घटनाएं पृष्ठ आपके खाते के सभी डेटा संरक्षण API घटनाओं को दिखाता है। शक्तिशाली खोज उपकरण आपको ड्रील-डाउन करने और उन कुछ घटनाओं को पहचानने देता है जिनमें आपके लिए आवश्यक संबंधित डेटा होता है।

डेटा संरक्षण API घटनाओं की पहचान निम्नलिखित फील्ड्स द्वारा की जा सकती है:

• Event Type - Security

• उप-प्रकार - SaaS सुरक्षा एपीआई डेटा संरक्षण और SaaS सुरक्षा API एंटी मालवेयर

आप नेटवर्क में घटनाओं का विश्लेषण करने के बारे में यहां और जान सकते हैं।

डेटा सुरक्षा एपीआई घटनाओं के फ़ील्ड्स को समझाना

ज्ञात सीमाएँ।

• Salesforce API पहुँच प्रतिबंध के कारण, Salesforce कनेक्टर निजी रिपोर्ट स्कैन करने में सक्षम नहीं है