Overview
SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.
Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.
For more information, see Reviewing the Security Posture of Your SaaS Applications.
To configure the SaaS Posture integration, you need to:
Configure the required settings in the SaaS application
Create the API connector in the CMA
A CASB license is required for SaaS Posture integrations.
Настройка интеграции Okta
Чтобы настроить интеграцию Okta, создайте API токен.
Предварительные условия
Активная организация Okta
Специальная учетная запись администратора Okta с ролью Супер Администратор
Доступ к консоли администратора Okta и разрешение на создание API токена
Шаг 1: Настройте интеграцию в консоли администратора Okta
В вашей консоли администратора Okta создайте API токен.
Чтобы настроить интеграцию Okta:
В консоли администратора Okta перейдите в Безопасность > API.
На вкладке Токены нажмите Создать токен.
Добавьте описание.
Настройте ограничение зоны сети токена в соответствии с политикой безопасности вашей организации. Убедитесь, что выбранное ограничение позволяет сервису Cato подключаться к вашей организации Okta.
Нажмите Создать токен.
Скопируйте и сохраните токен, чтобы его можно было ввести в CMA.
Шаг 2: Создайте API-коннектор в CMA
После создания интеграции с необходимым приложением добавьте детали в CMA.
Для создания API соединителя в CMA:
В меню навигации нажмите Ресурсы > Интеграции.
Нажмите Integrated Apps вкладку.
Нажмите на Новый.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
В выпадающем списке Возможность выберите пункт SaaS Posture.
Добавьте подробности, созданные на этапе первом:
Okta Домен - базовый URL вашей организации Okta, включая
https://(не URL вашей консоли администратора). Примеры включают:https://companyname.okta.comhttps://companyname.okta-emea.comhttps://companyname.oktapreview.com
Токен API - токен, сгенерированный на шаге 1
Кликните Сохранить.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.
Известные Ограничения услуг
По умолчанию API Okta для списка всех пользователей исключает пользователей со статусом DEPROVISIONED, если не используется поиск или фильтр. Список пользователей коннектора может не включать все деактивированные учетные записи; приостановленные учетные записи, возвращенные Okta, оцениваются
Токен коннектора создается Супер Администратором, чтобы он мог читать все необходимые источники на уровне организации. В результате этот токен может появляться в разделе No Super Admin-Owned API Tokens - Okta. Рассматривайте его как задокументированное исключение для коннектора, защищайте его как привилегированные учетные данные и меняйте в соответствии с политикой вашей организации.