Note:
This is a closed Early Availability (EA) feature that is only available for limited release. We are not accepting additional customers at this time.
개요
Cato 데이터 보안은 데이터 탐색, 분류, 이동 가시성 및 연결된 워크플로우에서 보호를 제공합니다. 민감한 데이터를 식별하고, 누가 사용하는지 이해하며, 어디로 가는지 추적할 수 있습니다. 이것은 위험한 활동을 통제하면서도 정당한 작업을 지원하는데 도움이 되고, 사건이 어떻게 발생했는지 이해하기 위한 증거를 검토할 수 있습니다.
데이터 탐색 통합을 구성하려면 다음이 필요합니다:
SaaS 애플리케이션에서 통합 구성
CMA에서 API 커넥터를 생성하십시오
지원되는 파일 유형 분류
Salesforce가 기록하는 모든 파일 업로드 및 다운로드에 대해 커넥터는 Salesforce에서 파일을 읽고 그 내용을 분류합니다. Salesforce의 파일 이름, 유형, 크기, 소유자 및 공유 세부 정보가 분류된 각 파일에 포함됩니다. 지원되는 파일 유형 및 작업은 다음과 같습니다:
세일즈포스 파일 유형 | 업로드 | 세일즈포스 UI에서 다운로드됨 | API를 통해 다운로드됨 |
|---|---|---|---|
파일 (콘텐츠 라이브러리 및 채터 파일) | 분류됨, 새로운 버전 포함 | 분류됨 | 분류됨 |
첨부 파일 (클래식) | 분류됨 | 분류됨 | 분류되지 않음 |
문서 (클래식) | 분류되지 않음 | 분류됨 | 분류되지 않음 |
세일즈포스 통합 구성
세일즈포스 통합을 구성하려면 연결된 앱을 생성하십시오.
요구 사항
Salesforce Shield 또는 이벤트 모니터링에 대한 라이센스
단계 1: 세일즈포스 테넌트에서 통합 구성
세일즈포스 테넌트에서 Consumer Key와 Consumer Secret을 식별하여 CMA에 입력하십시오.
참고: 앱 활동과 세일즈포스를 위한 통합을 생성한 경우 데이터 탐색에 동일한 외부 클라이언트 앱을 사용할 수 있습니다. 앱에 아래 나열된 권한이 포함되어 있는지 확인하십시오
세일즈포스 통합 구성 방법:
통합 사용자 생성:
세일즈포스 테넌트에서 톱니바퀴 아이콘을 클릭하고 설정을 선택합니다.
사용자를 검색하고 새 사용자를 클릭합니다.
이 세부 정보로 새 사용자를 생성합니다:
사용자 라이센스: 세일즈포스
프로필: 표준 사용자
저장을 클릭하십시오.
권한 설정 생성 및 할당:
권한 세트을 검색하고 새로운을 클릭합니다.
레이블을 생성하고 저장을 클릭합니다.
새로운 권한 세트에서 시스템 권한을 열고 편집을 클릭하고 다음 권한을 활성화합니다:
API 활성화
API 사용자 전용
이벤트 로그 파일 보기
보고서 실행
공개 폴더에서 대시보드 보기
공개 폴더에서 보고서 보기
모든 데이터 보기
저장을 클릭하십시오.
앱 권한을 열고 편집을 클릭하고 이 권한을 활성화합니다:
모든 파일 쿼리
할당 관리 > 추가 할당으로 이동하고 통합 사용자를 선택합니다.
외부 클라이언트 앱을 생성합니다:
외부 클라이언트 앱 관리자을 검색하고 새 외부 클라이언트 앱을 클릭합니다.
기본 정보를 완성하고 배포 상태를 로컬로 설정합니다.
API (OAuth 설정 활성화) 하에서 OAuth를 활성화하고 설정합니다:
콜백 URL:
https://cc.catonetworks.com/redirect/cas/salesforce/callbackOAuth 범위: API를 통해 사용자 데이터를 관리 (
api), 언제든지 요청 수행 (refresh_token,offline_access), 분석 REST API 자원에 액세스 (wave_api)플로우 활성화: 클라이언트 자격 증명 플로우 활성화
생성을 클릭하십시오.
정책 > 편집을 열고 다음을 구성합니다:
플러그인 정책 > 허용된 사용자: 관리자 승인 사용자는 사전 승인됨
앱 정책 > 권한 세트 선택: 위와 동일한 권한
클라이언트 자격 증명 흐름 > 사용자로 실행 (사용자 이름): 통합 사용자의 사용자 이름
저장을 클릭합니다.
설정 열기 > OAuth 설정 > 앱 설정 > 소비자 키 및 비밀로 이동하십시오. 인증 후, 고객 키 와 고객 비밀을 복사하고 저장하여 CMA에 입력할 수 있도록 합니다.
기본 URL 식별:
조직의 My Domain URL을 사용하고, URL 앞에 https://를 포함하여 예를 들어 https://yourcompany.my.salesforce.com을 사용합니다. 샌드박스 예시는 다음과 같은 샌드박스 도메인을 사용하십시오: https://yourcompany--sandboxname.sandbox.my.salesforce.com. 설정 → 회사 설정 → My Domain에서 찾을 수 있습니다.
2단계: CMA에 API 커넥터 생성
필요한 애플리케이션과 통합을 설정한 후, CMA에 세부 정보를 추가합니다.
CMA에서 API 커넥터 생성 방법:
내비게이션 메뉴에서 리소스 > 통합을 클릭합니다.
구성된 통합 탭을 클릭합니다.
신규를 클릭하십시오.
신규 통합 패널이 열립니다.
세일즈포스 앱을 선택하세요.
기능 드롭다운에서 앱 활동 및 데이터 탐색을 선택하세요.
단계 1에서 생성된 세부 정보를 추가합니다.
저장을 클릭하십시오.
앱은 연결된 앱 테이블에서 연결됨 상태로 표시됩니다.
서비스 제한 사항
250MB 이상의 파일은 분류되지 않습니다.
세일즈포스에 저장된 파일만 분류됩니다. 외부 출처에서 사용되는 파일이나 삭제되거나 보관된 파일은 세일즈포스에서 링크만 존재하며 검사되지 않습니다.
일부 클래식 파일 활동은 분류되지 않습니다. 세일즈포스는 문서 업로드 또는 API로 다운로드된 첨부 파일 및 문서를 파일 활동으로 기록하지 않으므로, 분류할 것이 없습니다. 문서는 세일즈포스 UI에서 누군가가 다음 번에 다운로드 할 때 분류됩니다.
분류는 세일즈포스의 로그 지연을 따릅니다. 세일즈포스는 활동 후 약 한 시간 후에 이벤트 모니터링 로그 파일을 게시하므로, 그 다음에 파일이 분류됩니다.
보고서 내보내기 및 CRM 분석 다운로드는 분류되지 않습니다. 저장된 파일이 없습니다. 그들은 여전히 활동으로 나타납니다.
커넥터 읽기는 다시 분류되지 않습니다. 세일즈포스는 각 세일즈포스 파일들을 커넥터가 통합 사용자가 다운로드한 것으로 기록합니다. Cato는 이를 건너뛰고 있습니다.
일부 파일의 세부 사항은 빈 상태로 유지될 수 있습니다. 이메일 기록의 첨부 파일은 모든 데이터 수정 권한이 필요하며, Cato는 이를 요청하지 않습니다. 공개 링크 세부 정보는 조직에서 콘텐츠 제공이 활성화 되어야 합니다.
이 기능은 OAuth 2.0 클라이언트 자격 증명 흐름만 지원합니다.