Salesforce: Configurando o Conector de API de Proteção de Dados

Este artigo explica como configurar o conector do Salesforce para a Política de Proteção de Dados e API de Aplicativos para sua conta e criar regras que usem este conector na Proteção contra Ameaças e Política de Proteção de Dados.

A Proteção de Aplicações & Dados API requer uma licença separada da Cato. Por favor, contate seu representante Cato ou revendedor oficial para mais informações.

Visão geral do conector Salesforce

O conector API de Proteção de Dados da Salesforce monitora relatórios exportados e escaneia dados sensíveis que você define nos Perfis de Conteúdo DLP. O conector usa a API de registro de eventos da Salesforce para verificar periodicamente os relatórios exportados. Quando um relatório é exportado, o conector faz o download do relatório e escaneia para ver se contém dados sensíveis. Quando o conector identifica dados sensíveis no relatório, ele gera um evento com os detalhes. Uma vez que o conector completa a varredura, o conteúdo do relatório é excluído do servidor Cato, independentemente do resultado da varredura (sem impacto para os dados na conta do Salesforce).

Crie o conector para a conta de produção ou sandbox do Salesforce para sua organização. Em seguida, defina regras nas políticas de Proteção contra Ameaças e Proteção de Dados que incluam o conector Salesforce e definam os usuários que são escaneados e monitorados. Você pode criar um único conector para cada conta Salesforce.

Prerequisites

• Assinatura ativa no Salesforce Shield ou componente de Monitoramento de Eventos do Salesforce

• Permissões de usuário somente leitura para as seguintes configurações:

  • Aplicativos de Análise de Monitoramento de Eventos (Licença de Conjunto de Permissões)

  • Visualizar Arquivos de Log de Eventos

  • API Ativada

  • Visualizar dados de monitoramento de eventos em tempo real

  • Visualizar Relatórios em Pastas Públicas

  • Gerenciar todos os relatórios e dashboards privados

• Verifique se estas licenças Salesforce são válidas: Plataforma de Análise e Aplicativos de Análise de Monitoramento de Eventos (Configuração > Configurações > Informações da Empresa > Configurações da Empresa > Licenças de Conjunto de Permissões)

• Verifique se o armazenamento está habilitado para Relatório de Evento (Eventos > Gerenciador de Eventos)

Permissões obrigatórias para os conectores de API para Salesforce

Para habilitar a API de Proteção de Dados para escanear relatórios exportados do Salesforce, o conector concede à Cato as seguintes permissões e ações com a conta do Salesforce:

• Acessar o serviço de URL de identidade

• Acessar recursos da API REST de Análise

• Gerenciar dados do usuário através das APIs

• Realizar solicitações a qualquer momento

Trabalhar com Conectores Salesforce

Esta seção explica como criar o conector de API para Salesforce para escanear relatórios exportados em busca de dados sensíveis e ameaças. Depois de criar o conector, atualize a Política de Token de Atualização para garantir que a API de Proteção de Dados tenha acesso contínuo aos dados do Salesforce.

Criando o Conector Salesforce

Use o Aplicativo de Gerenciamento Cato para criar o conector Salesforce e, em seguida, faça login na conta de produção ou sandbox do Salesforce.

O conector Salesforce permite que o motor API de Segurança SaaS da Cato escaneie relatórios para o conteúdo que você define na Política de Proteção de Dados.

Para criar o conector para o Salesforce:

1. No menu de navegação, selecione Recursos > Integrações e clique na aba APIs Integrados.

2. Clique em Novo. O painel Novo Conector é aberto.

3. Em Conector de Aplicativo, escolha Salesforce.

4. Na seção Capacidade, selecione Proteção de Dados e Ameaças.

5. Digite Nome do Conector.

6. Em Ambiente Salesforce, selecione se este conector está monitorando o ambiente de Produção ou Sandbox.

7. Clique Salvar.

   A tela de login do Salesforce é aberta em uma nova aba do navegador.

   

8. Digite o Nome de Usuário e a Senha do administrador do Salesforce para o ambiente específico.

9. Dê permissões para a sua conta Cato acessar o aplicativo Salesforce.

   1. Permitir as permissões para a Cato acessar o aplicativo Salesforce.

      

   2. A tela mostra que você aplicou as permissões para o inquilino com sucesso.

      

10. Você pode fechar a aba do navegador e retornar à Aplicação de Gerenciamento Cato. Pode levar vários segundos para o Salesforce processar a solicitação, então se você receber um erro, atualize o navegador.

    Enquanto o Salesforce processa a solicitação, o Status do conector é Consentimento do usuário pendente (veja abaixo Entendendo o Status do Conector).

    O aplicativo SaaS do Salesforce é adicionado à aba APIs Integradas.

Atualizando a Política do Token de Atualização

O Token de Atualização do Salesforce define o tempo de duração que o conector da API de Proteção de Dados tem permissão para escanear dados do Salesforce. Para máxima segurança, recomendamos que você configure a Política do Token de Atualização para O token de atualização é válido até ser revogado. Isso garante que o conector da API de Proteção de Dados continue a ter acesso aos dados do Salesforce.

Para mais informações sobre como configurar a Política do Token de Atualização, consulte a documentação do Salesforce.

Fornecendo Novo Consentimento para o Conector API de Proteção de Dados

Nota:

Nota: A configuração recomendada para o token de atualização é O token de atualização é válido até ser revogado.

Se você configurar um tempo de expiração para o Token de Atualização, precisará fornecer proativamente um novo consentimento para o conector API de Proteção de Dados acessar dados do Salesforce antes do token expirar. Fornecer novo consentimento garante que o conector API de Proteção de Dados mantenha acesso aos dados do Salesforce. Se o token expirar sem fornecer novo consentimento, o conector API de Proteção de Dados não terá acesso aos dados do Salesforce.

Para fornecer novo consentimento para o Conector de API de Proteção de Dados:

1. No menu de navegação, selecione Recursos > Integrações e clique na aba APIs Integrados.

2. Clique nos três pontos ao lado do conector do Salesforce.

3. Clique em Reconsentir.

Compreendendo o Status do Conector

A coluna Status na página de Aplicações SaaS Instaladas mostra o status da conexão entre a conta Salesforce e sua conta Cato. Essas são as explicações dos status:

• Conectado - Sua conta está conectada e funcionando corretamente

• Erro de conexão - Problema de conectividade ou permissões com o conector Salesforce. Por favor, abra um chamado com Suporte.

• Consentimento do usuário pendente - O conector Salesforce é criado na página de Configurações de Conexão, no entanto, você ainda não autenticou com sucesso no Salesforce.

Adicionando Regras do Salesforce à Política de Proteção de Dados

Esta seção explica como usar a política de Proteção de Dados para monitorar relatórios do Salesforce exportados.

Configurando Regras do Salesforce

Use a página Proteção de Dados para adicionar regras de aplicação SaaS na sua política de Proteção de Dados.

Para criar uma nova regra de Proteção de Dados para o aplicativo Salesforce:

1. No painel de navegação, selecione Segurança > Proteção de Aplicativos & Dados API e selecione ou expanda Proteção de Dados.

2. Clique em Novo. O painel de Nova Regra abre.

3. Em Conector de Aplicativo, selecione o aplicativo Salesforce.

4. Em Seletor de Conector de Aplicativo, selecione o aplicativo Salesforce.

5. Na seção Geral, insira as configurações para a regra.

6. Em Usuários, defina os usuários Salesforce que você está monitorando.

   • Qualquer: Monitorar relatórios exportados por todos os usuários Salesforce

   • Usuário Salesforce: Selecione os usuários específicos da conta Salesforce cujos relatórios exportados são monitorados

7. Em Perfil de Conteúdo, selecione o Perfil de Conteúdo DLP para esta regra.

   Para mais informações sobre Perfis de Conteúdo, consulte Creating DLP Content Profiles.

8. Em Ações, selecione Monitorar.

9. (Opcional) Configure opções de rastreamento para gerar Eventos e enviar notificações.

   Para mais informações sobre as notificações, consulte o artigo relevante para Grupos de Assinatura, Listas de Email e Integrações de Alerta na seção Alertas.

10. Clique Salvar. A regra é adicionada à política Proteção de Dados.

Trabalhando com Regras de Proteção de Dados Ordenadas

O motor Proteção de Dados API inspeciona os dados sequencialmente e verifica se há correspondência com uma regra. Se os dados não corresponderem a uma regra, eles não são inspecionados. Regras que estão no topo da base de regras têm uma prioridade mais alta e são aplicadas antes das regras mais abaixo na base de regras. Cada Tipo de Aplicação ou Conector é aplicado aos dados apenas uma vez.

Melhores práticas - Para maximizar a eficiência da sua base de regras, recomendamos que para cada tipo de conector, regras para usuários específicos tenham uma prioridade mais alta do que regras que se aplicam a Qualquer usuário.

Por exemplo, se os dados corresponderem a um conector na regra #2, os dados serão inspecionados pelo motor API de Proteção de Dados. O motor não continua a aplicar as regras #3 e abaixo para o mesmo conector. No entanto, os dados podem corresponder a uma regra de prioridade mais baixa com um conector diferente.

Adicionando proteção contra ameaças ao conector

Você pode criar Regras de Proteção contra Ameaças para o conector para escanear arquivos e anexos em busca de malware e vírus usando os Motores de Terceiros Anti-Malware e NG Anti-Malware que estão Habilitados para sua conta. O motor Proteção de Dados API escaneia o tráfego do conector e aplica as opções de ação e rastreamento que você configura para a regra:

• Monitorar o tráfego (bloquear será suportado em breve)

• Gerar Eventos

• Enviar notificações por e-mail

Quando você cria uma regra Proteção de Aplicativo & Dados API, os motores Anti-Malware que estão habilitados para sua conta (Segurança > Anti-Malware) realizam varreduras de malware nos arquivos enviados para essa aplicação de conector.

A captura de tela a seguir mostra uma regra de Proteção contra Ameaças para o conector OneDrive que escaneia os arquivos enviados por usuários internos ou convidados:

Criando uma exceção para um arquivo

Às vezes há um arquivo bloqueado pelos mecanismos da API de Proteção de Dados da Cato que você sabe que é seguro e precisa permitir na rede. Exceções de Anti-Malware na política de Hash do Arquivo também se aplicam à Proteção da API de Aplicativo & Dados. Para mais informações sobre como adicionar arquivos à Política de Hash de Arquivos, veja Managing Anti-Malware Exceptions.

Analisando Eventos da API Proteção de Dados

A página Inicial > Eventos mostra todos os eventos da API Proteção de Dados para sua conta. As poderosas ferramentas de busca permitem explorar e identificar os poucos eventos que contêm os dados relevantes de que você precisa.

Os eventos da API Proteção de Dados podem ser identificados pelos seguintes campos:

• Tipo de Evento - Segurança

• Subtipo - Proteção de Dados de API de Segurança SaaS e Proteção Anti-Malware da API de Segurança SaaS

Você pode saber mais sobre o uso da página de Eventos aqui.

Explicando os Campos dos Eventos da API Proteção de Dados

Limitação de Serviços Conhecidas

• Devido à restrição de acesso à API do Salesforce, o conector Salesforce não é capaz de escanear relatórios privados