Настроить Уровень Риска Пользователя с Entra ID

Обзор.

Cato позволяет использовать уровни риска Microsoft Entra ID для обеспечения адаптивных политик доступа на основе риска. Выберите Microsoft Entra ID в качестве источника оценки риска пользователя, чтобы использовать уровень риска управляемый в вашем клиенте Entra вместо Cato-оценки.

Cato сопоставляет уровни риска Entra с шкалой уровней риска Cato. Ваши существующие политики продолжают применять правила без изменений. Обновления уровня риска для пользователя автоматически отражаются в Cato в течение нескольких минут.

Необходимые условия

• Убедитесь, что у вас есть необходимые разрешения для интеграции Microsoft Entra ID с Cato.
• Требуется лицензия Entra ID P2.

Понимание сопоставления уровня риска

Когда Microsoft Entra ID является активным источником оценки уровня риска пользователя, Cato сопоставляет уровни риска Entra с уровнями риска Cato:

Сопоставление выполняется автоматически и не может быть настроено.

Подключение Microsoft Entra ID

Перед выбором Microsoft Entra ID в качестве источника оценки уровня риска пользователя подключите интеграции Microsoft 365 и Microsoft Entra ID.

Чтобы подключить Microsoft Entra ID:

1. В навигационном меню выберите Ресурсы > Интеграции
2. На вкладке Настроенные интеграции добавьте интеграцию Microsoft 365 (Новый арендатор), если она еще не настроена
3. Для возможности интеграции выберите Настройка интеграции MS, выполните необходимые согласования с Microsoft и сохраните интеграцию.
4. Добавить интеграцию Microsoft Entra ID
5. Для возможности выберите Пользователи с риском Entra ID
6. Заполните обязательные поля и сохраните интеграцию

Возможность пользователей с рисками Entra ID получает сигналы от Microsoft Graph Identity Protection. Она связана с интеграцией Microsoft 365 как родительской.

Выбор Microsoft Entra ID в качестве источника оценки уровня риска пользователя

Для использования уровней риска Microsoft Entra ID в Cato:

1. В меню навигации выберите Доступ > Оценка уровня риска пользователя
2. Подтвердите, что Microsoft Entra ID отображает статус Подключено
3. Выберите Microsoft Entra ID
4. Нажмите Сохранить

Cato начинает использовать сопоставленные уровни риска Entra для записей пользователей и применения политики.

Если Microsoft Entra ID не подключен, страница показывает Подключить вместо статуса подключено. Нажмите Подключить, чтобы открыть страницу Интеграции и настроить необходимую интеграцию.

Просмотр уровней риска пользователей Entra

Когда Microsoft Entra ID является активным источником, колонка Уровень риска на страницах пользователей показывает логотип Microsoft. Отображаемые значения используют шкалу уровня риска Cato.

Щелкните значок внешней ссылки рядом с уровнем риска, чтобы открыть страницу Пользователи с рисками Microsoft Entra ID и исследовать пользователя в Entra.

Панель оценки уровня риска пользователя Cato недоступна в то время, когда Microsoft Entra ID является активным источником. Cato продолжает собирать данные по безопасности. Если вы позже выберете Cato в качестве источника оценки уровня риска пользователя, Cato использует собранные данные для расчета уровней риска пользователя.

Использование уровней риска в политиках

Вы можете использовать сопоставленные уровни риска в существующих правилах межсетевых экранов Интернета и WAN. Изменения в политике не требуются, когда вы меняете источник оценки уровня риска пользователя.

Для инструкций по созданию правил межсетевого экрана на основе риска см. Определение политики уровней риска пользователя.

Мониторинг изменений уровня риска пользователя

Cato осуществляет аудит изменений источника оценки уровня риска пользователя. Когда уровень риска пользователя изменяется, Cato генерирует событие уровня риска пользователя, включая источник оценки.

Когда уровень риска сбрасывается в Microsoft Entra ID, Cato генерирует событие и запись в журнале аудита.