Обзор.
Активности приложений предоставляют вам решение на основе API для внеполосной видимости всех действий, осуществляемых любым пользователем в подключённом SaaS-приложении. Чтобы обеспечить активности приложений видимость данных в приложении, необходимо настроить интеграцию с требуемым приложением. После создания интеграции, если поле изменилось или истекло, его можно отредактировать на странице Ресурсы > Интеграции > Интегрированные приложения. Для получения дополнительной информации см. Глossарий контроля приложений через API с использованием активности приложений.
Чтобы настроить интеграцию активностей приложений, необходимо:
Настроить интеграцию внутри SaaS-приложения
Создать API-коннектор в CMA
Требуется лицензия CASB для активности приложений. Эта лицензия включает контроль приложений и данных и Активности приложений через API. Для получения информации о покупке лицензии CASB обратитесь к вашему представителю Cato.
Преимущества подключения Okta
После создания этого коннектора, вы можете просматривать и отслеживать активность в вашей учетной записи Okta, например:
Аутентификация - Успешные и неудачные попытки входа, SSO, MFA и аутентификация поставщика идентификации
Сессии - Завершение и истечение срока сессии
Жизненный цикл пользователя и группы - Создание, активация, приостановка, деактивация и удаление пользователя; создание и удаление группы
Членство и разрешения - Пользователи, добавленные в группы и приложения или удаленные из них
Административные привилегии - Назначение, отзыв и обновление пользовательских привилегий
Настройки аутентификации - Активация, деактивация и сброс факторов MFA; сброс пароля; разблокировка учетной записи
Политики и правила - Создание, обновление и удаление политики и правила политики
Интеграции приложений - Создание и активация приложений
События безопасности - Блокировки учетных записей, выявленные угрозы и доступ к административным приложениям
Настройка интеграции Okta
Чтобы настроить интеграцию Okta, создайте API токен.
Предварительные условия
Активная организация Okta
Выделенная учетная запись администратора Okta с ролью "Только чтение"
Доступ к консоли администратора Okta и разрешение на создание API токена
Шаг 1: Настройка интеграции в консоли администратора Okta
В вашей консоли администратора Okta создайте API токен.
Чтобы настроить интеграцию Okta:
В вашей консоли администратора Okta перейдите в Безопасность > API.
На вкладке Токены нажмите на Создать токен.
Добавьте описание.
Настройте ограничение сетевой зоны токена в соответствии с политикой безопасности вашей организации. Убедитесь, что выбранное ограничение позволяет сервису Cato подключаться к вашей организации Okta.
Нажмите Создать токен.
Скопируйте и сохраните токен, чтобы его можно было ввести в CMA.
Шаг 2: Создайте API-коннектор в CMA
После того как вы настроили интеграцию с необходимым приложением, добавьте подробности в CMA.
Чтобы создать API-коннектор в CMA:
Из меню навигации нажмите Ресурсы > Интеграции.
Нажмите вкладку Интегрированные приложения.
Нажмите Новое.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
В выпадающем списке Возможности выберите Активности приложений.
Добавьте подробности, созданные на этапе первом:
Okta Домен - Базовый URL вашей организации Okta, включая
https://(не URL консоли администратора). Примеры включают:https://companyname.okta.comhttps://companyname.okta-emea.comhttps://companyname.oktapreview.com
Токен API - Токен, созданный на шаге 1
Кликните Сохранить.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.
После подключения ваших API вы можете отслеживать активности приложений на панели облачной активности. Данные могут появиться через несколько минут.
Известные Ограничения услуг
При первом сборе Cato извлекает журнал системы Okta до предыдущего часа. Старые события не заполняются автоматически
Когда событие Okta содержит только адрес клиента IPv6, IP-адрес источника не отображается в Cato
Типы событий, которые еще не имеют выделенной категории Cato, все же собираются, но отображаются в общей категории активности
SSWS токен становится недействительным, если учетная запись создания деактивирована, и истекает через 30 дней без использования. Замените токен в Cato после его ротации или истечения срока действия