Overview
SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.
Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.
For more information, see Reviewing the Security Posture of Your SaaS Applications.
To configure the SaaS Posture integration, you need to:
Configure the required settings in the SaaS application
Create the API connector in the CMA
A CASB license is required for SaaS Posture integrations.
Configurando a Integração Docusign
Para configurar a integração Docusign, crie uma aplicação no portal de administração Docusign.
Requisitos
Sua conta do DocuSign precisa ter uma Organização configurada (DocuSign Admin / Gerenciamento de Organização)
O usuário autenticado deve ter o papel de Administrador da Organização
O acesso à conta de assinatura eletrônica padrão é utilizado para as configurações de segurança no nível da conta, regras de senha, usuários e configuração de webhook Conectar
Passo 1: Configurar a Integração no Portal de Administração Docusign
No portal de administração Docusign, configure um usuário e uma aplicação.
Criando um Usuário
O primeiro passo para configurar a integração é criar um usuário com as funções necessárias.
Para criar um usuário:
No Portal de Administração Docusign crie um usuário. Para mais informações, consulte a documentação da Docusign.
Atribua ao usuário o papel de Administrador de Organização ou Administrador de Relatórios de Segurança.
Na página do Usuário, copie e salve o ID do Usuário para que possa ser inserido no CMA.
Configurar uma Aplicação
O próximo passo é criar uma chave de integração e chave privada.
Para configurar uma aplicação:
No Portal de Administração Docusign, navegue para Configurações > Integrações > Aplicativos e Chaves.
Clique em Adicionar Aplicativo e Chave de Integração.
Adicione o seguinte:
Nome do Aplicativo: Escolha um nome para o aplicativo
Tipo de Integração: Chave de integração de terceiros
URIs de redirecionamento: Clique em Adicionar URI e insira:
https://cc.catonetworks.com/redirect/cas/appconnector/callbackMétodos HTTP Permitidos: Verifique GET e POST
Copiar e salvar a Chave de Integração para que possa ser inserida no CMA.
Na seção Integração de Serviço, clique em Gerar RSA. Copiar e salvar a Chave Privada para que possa ser inserida no CMA.
Nota: Isto é exibido apenas uma vez.
Clique Salvar.
Etapa 2: Crie o Conector API na CMA
Depois de configurar uma integração com a aplicação requerida, adicione os detalhes no CMA.
Para criar o conector de API no CMA:
No menu de navegação, clique em Recursos > Integrações.
Clique na aba Integrações Configuradas.
Clique Novo.
O painel de Nova Integração é aberto.
Selecione o Aplicativo SaaS que você deseja adicionar.
No menu suspenso Capacidade selecione Postura SaaS.
Adicione os detalhes criados durante a primeira etapa.
Se você estiver integrando com um ambiente de desenvolvimento, marque a caixa É Ambiente de Desenvolvimento, se estiver integrando com um ambiente de produção, deixe esta caixa desmarcada.
No campo Endpoint de Consentimento :
Para ambientes de produção, adicione: https://account.docusign.com/
Para ambientes de desenvolvimento, adicione: https://account-d.docusign.com/
Clique Salvar.
O fluxo de consentimento Docusign abre.
Grant consent for these scopes:
assinatura
imitação
leitor_de_usuário
organization_read
account_read
group_read
permission_read
identity_provider_read
domain_read
O aplicativo está visível na tabela Aplicativos Integrados com status de Conectado.