Overview
SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.
Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.
For more information, see Reviewing the Security Posture of Your SaaS Applications.
To configure the SaaS Posture integration, you need to:
Configure the required settings in the SaaS application
Create the API connector in the CMA
A CASB license is required for SaaS Posture integrations.
Настройка интеграции ChatGPT
Чтобы настроить интеграцию ChatGPT, создайте новый секретный ключ.
В Центре платформы Open AI определите информацию, которую нужно ввести в CMA.
Чтобы настроить ключ API администратора ChatGPT:
Войдите в Центр Платформ Open AI.
В вашем Центре Платформ Open AI перейдите в раздел Настройки > Контроль данных.
На вкладке Срок хранения данных включите Аудит логов и нажмите Сохранить.
.png?sv=2026-02-06&spr=https&st=2026-10-23T14%3A23%3A21Z&se=2026-10-23T14%3A35%3A21Z&sr=c&sp=r&sig=2jP82HOb8hy6IxyXB2y99Idbqf1CeMZDOJ%2BtWozWMCU%3D)
Перейдите в Настройки > Организация > Административные ключи.
Нажмите Создать новый административный ключ.
(Необязательно) Введите имя для административного ключа, обновите проект и нажмите Создать административный ключ.
Скопируйте ключ, чтобы его можно было ввести в CMA. Это должно быть введено в поле Токен доступа.
.png?sv=2026-02-06&spr=https&st=2026-10-23T14%3A23%3A21Z&se=2026-10-23T14%3A35%3A21Z&sr=c&sp=r&sig=2jP82HOb8hy6IxyXB2y99Idbqf1CeMZDOJ%2BtWozWMCU%3D)
Чтобы создать ключ API соответствия
API соответствия предоставляет дополнительные проверки позы для пользовательских GPT и проектов на уровне рабочего пространства.
Войдите в Центр Платформ Open AI.
Перейдите в Настройки > Организация > Ключи API.
Нажмите Создать новый секретный ключ.
В поле Имя, введите имя вашей рабочей области ChatGPT Enterprise.
Добавьте следующие детали:
Владелец: Выберите вашего пользователя
Проект: Выберите проект по умолчанию
Разрешения: Выберите Все
Нажмите Создать новый секретный ключ.
Скопируйте секретный ключ для последующего ввода в CMA.
Отправьте электронное письмо на support@openai.com с запросом доступа к API соответствия. Укажите последние 4 символа ключа API, имя ключа, кто его создал, и запрашиваемую область действия (чтение, запись или оба).
Команда OpenAI проверяет ключ и предоставляет запрашиваемые области Compliance API. Как только команда OpenAI предоставит области Compliance API, введите ключ API в поле Админ токен в CMA.
Чтобы идентифицировать ваш идентификатор рабочего пространства:Перейдите в Настройки платформы OpenAI.
Убедитесь, что он совпадает с Workspace ID рабочего пространства ChatGPT по адресу https://chatgpt.com/admin/settings.
Если идентификаторы рабочей области не совпадают, свяжитесь с support@openai.com для решения проблемы перед продолжением.Скопируйте и сохраните Workspace ID, чтобы его можно было ввести в CMA.
Шаг 2: Создайте API Коннектор в CMA
После создания интеграции с необходимым приложением добавьте детали в CMA.
Чтобы создать API коннектор в CMA:
На панели навигации нажмите Ресурсы > Интеграции.
Нажмите вкладку Настроенные интеграции.
Нажмите Новое.
Откроется панель Новая интеграция.Выберите Приложение SaaS, которое хотите добавить.
В выпадающем списке Возможности выберите SaaS Posture.
Добавьте подробности, созданные на этапе первом.
Токен доступа: Ключ API, созданный вами на шаге 1
Админ токен: Ключ API, созданный вами на шаге 2
ID рабочего пространства: Ваш идентификатор рабочего пространства ChatGPT Enterprise, указанный выше
Нажмите Сохранить.
Приложение отображается в таблице Интегрированные приложения со статусом Подключено.