Microsoft 365: Configurando a Postura do SaaS

Overview

SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.

Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.

For more information, see Reviewing the Security Posture of Your SaaS Applications.

To configure the SaaS Posture integration, you need to:

Configure the required settings in the SaaS application
Create the API connector in the CMA

A CASB license is required for SaaS Posture integrations.

Configurando a Integração do Microsoft 365

Para configurar as integrações, crie um app de API.

Requisitos

Você deve ter uma dessas licenças:
- Microsoft 365 E3
- Licença Microsoft 365 E3 com complemento de Conformidade E5
- Licença Microsoft 365 E3 com complemento de Auditoria e Descoberta E5
- Licença Office 365 E5

Passo 1: Criar a Integração do Locatário MS

Primeiro, configure a integração do inquilino MS como o conector pai. Este conector pode ser usado para todas as integrações da Microsoft. Se você já criou o conector pai, vá para a etapa 2.

Para criar a integração do Locatário MS:

No menu de navegação, selecione Recursos > Integrações e clique na guia Aplicativos Integrados.
Clique em Novo. O painel Novo Conector é aberto.
No painel de Novo Conector, selecione o app Inquilino MS (Configurar um novo inquilino MS).
Digite Nome do Conector.
Clique em Autorizar e Salvar.
Uma nova aba do navegador é aberta no aplicativo Microsoft 365.
Na nova aba do navegador, autentique no aplicativo Microsoft 365:
1. Selecione a Conta Microsoft para o Aplicativo Microsoft 365.
  Caso contrário, pode haver um erro de autenticação da Microsoft.
2. Digite a senha para o aplicativo e aprove-o.
3. Aceite as permissões para permitir que o Cato acesse o aplicativo Microsoft 365.
4. A tela mostrará que você aplicou com sucesso as permissões para o aplicativo.
  Você pode fechar a aba do navegador e retornar à Aplicação de Gerenciamento Cato.
A aplicação SaaS Microsoft 365 é adicionada à aba Aplicativos Integrados.

Passo 2: Criar o Conector de API no CMA

Depois de configurar uma integração com a aplicação requerida, adicione os detalhes no CMA.

Para criar o conector da API no CMA:

No menu de navegação, clique em Recursos > Integrações.
Clique na aba Aplicativos Integrados.
Clique Novo.
O painel de Nova Integração será aberto.
Selecione o Aplicativo SaaS que você deseja adicionar.
Selecionar Postura do SaaS.
Selecione o Locatário Principal da Microsoft que foi criado na Etapa 1.
(Opcional) Adicione uma descrição.
Clique Salvar.
O CMA se conecta ao fornecedor
Clique em Autorizar.
Uma tela de permissões da Microsoft aparecerá.
Revise as permissões solicitadas e clique em Aceitar.

O aplicativo está visível na tabela Aplicativos Integrados com status de Conectado.