Overview
SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.
Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.
For more information, see Reviewing the Security Posture of Your SaaS Applications.
To configure the SaaS Posture integration, you need to:
Configure the required settings in the SaaS application
Create the API connector in the CMA
A CASB license is required for SaaS Posture integrations.
Настройка интеграции Docusign
Чтобы настроить интеграцию Docusign, создайте приложение в портале администратора DocuSign.
Предварительные условия
В вашей учетной записи DocuSign должна быть настроена организация (Администратор DocuSign / Управление организацией)
У аутентифицирующего пользователя должна быть роль администратора организации
Для доступа к стандартной учетной записи eSignature используются настройки безопасности на уровне учетной записи, правила паролей, пользователи и конфигурация webhook Connect
Шаг 1: Настройте интеграцию в портале администратора Docusign
В портале администратора Docusign настройте пользователя и приложение.
Создание пользователя
Первый шаг в настройке интеграции - создать пользователя с требуемыми ролями.
Чтобы создать пользователя:
В портале администратора Docusign создайте пользователя. Для получения дополнительной информации смотрите документацию Docusign.
Назначьте пользователю роль администратора организации или администратора отчетов о безопасности.
На странице пользователя, скопируйте и сохраните ID пользователя, чтобы можно было ввести его в CMA.
Настройка приложения
Следующим шагом является создание ключа интеграции и закрытого ключа.
Чтобы настроить приложение:
В портале администратора Docusign перейдите в Настройки > Интеграции > Приложения и ключи.
Нажмите Добавить приложение и ключ интеграции.
Добавьте следующее:
Название приложения: Выберите имя для приложения
Тип интеграции: Ключ интеграции стороннего приложения
URI перенаправления: нажмите Добавить URI и введите:
https://cc.catonetworks.com/redirect/cas/appconnector/callbackРазрешенные HTTP методы: отметьте GET и POST
Скопируйте и сохраните ключ интеграции, чтобы можно было ввести его в CMA.
В разделе Интеграция сервиса нажмите Сгенерировать RSA. Скопируйте и сохраните закрытый ключ, чтобы можно было ввести его в CMA.
Примечание: Это отображается только один раз.
Кликните Сохранить.
Шаг 2: Создайте API-коннектор в CMA
После того как вы настроили интеграцию с необходимым приложением, добавьте подробности в CMA.
Чтобы создать API-коннектор в CMA:
Из меню навигации нажмите Ресурсы > Интеграции.
Перейдите на вкладку Настроенные интеграции.
Нажмите Новое.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
В раскрывающемся списке Возможность выберите SaaS Posture.
Добавьте подробности, созданные на первом этапе.
Если вы интегрируетесь с окружением разработки, отметьте поле Это окружение разработки, если с производственным окружением, оставьте это поле пустым.
В поле Конечная точка согласия:
Для производственных сред добавьте: https://account.docusign.com/
Для сред разработчиков добавьте: https://account-d.docusign.com/
Кликните Сохранить.
Открывается поток согласия Docusign.
Предоставьте согласие для этих областей:
подпись
имперсонация
пользователь_чтение
organization_read
account_read
group_read
permission_read
identity_provider_read
domain_read
Приложение видно на таблице Интегрированных приложений с статусом Подключено.