Overview
SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.
Posture data appears in the Cloud Apps Dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.
For more information, see Reviewing the Security Posture of Your SaaS Applications.
To configure the SaaS Posture integration, you need to:
Configure the required settings in the SaaS application
Create the API connector in the CMA
A CASB license is required for SaaS Posture integrations.
サービスNow統合の設定
サービスNow統合を設定するには、OAuth APIエンドポイントと専用の統合ユーザーを作成します。
前提条件
セキュリティ管理者の役割を持つ管理者
インスタンス上で有効なOAuth 2.0プラグイン（
com.snc.platform.security.oauth）インスタンスで認められているOAuthパスワード（ROPC）グラント。
glide.oauth.inbound.ropc.grant_type.disabledプロパティはfalseまたは欠如している必要があります。サービスNowのデフォルトはfalseです
ステップ 1: サービスNowで統合を設定
OAuth APIエンドポイントと統合ユーザーを作成し、必要なロールを割り当て、パスワードグラントが許可されていることを確認します。
サービスNow統合を作成するには：
OAuth APIエンドポイントを作成：
管理者としてサービスNowのインスタンスにログインします。
システム OAuth > アプリケーションレジストリへ移動。
新規をクリックし、外部クライアント用のOAuth APIエンドポイントを作成を選択。
説明的な名前を入力し、例として
Cato SaaS Postureを入力して、送信をクリック。新しいレコードを開き、クライアントIDをコピーして保存し、それをCMAに入力できるようにする。
クライアントシークレット を公開し、コピーして保存し、それをCMAに入力できるようにします。
コネクタを認証するための専用ユーザーを作成：
ユーザー管理 > ユーザーに移動し、新規をクリック。
ユーザーIDを入力し、例えば
cato.postureとして、メールアドレスを入力し、Webサービスアクセスのみを選択。投稿をクリックします。
ユーザーレコードを開き、パスワードの設定をクリックし、パスワードを生成。
パスワードをコピーして保存し、CMAに入力できるようにします。パスワードを保存をクリック。
注意: サービスNowは、パスワードを保存をクリックしない限り、パスワードを保存しません。
統合ユーザーに管理者ロールを割り当てます。
ユーザー記録でロールタブを開き、編集をクリックします。
管理者ロールを追加して、保存をクリックします。
コネクタはOAuthパスワード（ROPC）許可を使用して認証します。
パスワード許可が許可されていることを確認するには：
システムプロパティ > すべてのプロパティ（
sys_properties_list.do）に移動します。glide.oauth.inbound.ropc.grant_type.disabledを検索します。プロパティが
falseであるか、存在しないことを確認してください。
ステップ 2: CMAでのAPIコネクタ作成
必要なアプリケーションとの統合を設定した後、CMAに詳細を追加します。
CMAでAPIコネクタを作成するには：
ナビゲーションメニューからリソース > 統合をクリックします。
設定済み統合タブをクリックします。
新規をクリックします。新しい統合パネルが開きます。
追加したいSaaSアプリケーションを選択します。
機能のドロップダウンからSaaSポスチャーを選択します。
手順一で作成した詳細を追加します。
インスタンスURL: あなたのインスタンスURL、例:
https://yourcompany.service-now.comユーザー名: 手順1で作成した統合ユーザーのユーザーID
パスワード: ステップ1で生成された統合ユーザーパスワード
クライアントID: 手順1でコピーしたOAuthクライアントID
クライアントシークレット: 手順1でコピーしたOAuthクライアントシークレット
「保存」をクリックします。
アプリケーションは統合されたアプリケーションテーブルに、接続済みステータスとして表示されます。