В этой статье рассматривается, как расширить покрытие безопасности данных, интегрируя данные из Sentra для обогащения историй, которые вы можете просмотреть в Рабочей области Историй Cato.
Обзор
Интегрируя данные из Sentra в платформу XOps, вы можете повысить видимость местоположения конфиденциальных данных в облаке, SaaS и хранилищах данных. Это помогает снизить риск утечки данных, добавляя контекст, связанный с данными, в обнаружения и истории XOps.
С помощью интеграции Sentra платформа XOps обнаруживает открытые или неправильно настроенные хранилища данных, чрезмерные разрешения на доступ и нарушения, связанные с регулируемыми или критическими данными. Это создает единую картину рисков, объединяющую состояние безопасности данных с данными сети, конечных точек и облака.
Злоумышленники часто нацеливаются на конфиденциальные данные, используя неправильные настройки или чрезмерно разрешительный доступ к хранилищам данных. Как только конфиденциальные данные оказываются открытыми, они могут быть эксфильтрированы напрямую или использованы для эскалации атак в среде. Интеграция Sentra позволяет платформе XOps коррелировать риски утечки данных с другими событиями безопасности, обеспечивая необходимый контекст для раннего обнаружения инцидентов с высоким воздействием.
Когда обнаруживается неправильная конфигурация данных или утечка, вы можете уменьшить риск, настроив правила DLP Cato для ограничения доступа к затронутым данным. Это снижает атаку поверхности, ограничивая перемещение данных и предотвращая несанкционированную эксфильтрацию, пока проводится исправление.
Чтобы интегрировать данные из Sentra в XOps, вам нужно создать API-коннектор для приложения Sentra. После создания коннектора движок XOps извлекает и анализирует данные обнаружения из Sentra.
Понимание Историй, Созданных Интеграцией
Истории, создаваемые интеграцией, обрабатываются Производителем Инцидентов Общего Типа. Таблица ниже объясняет виджеты в этих историях.
Название | Description |
|---|---|
Виджет сводки | Сводка базовой информации об истории, включая:
|
Подробности | Суммарное объяснение истории и метаданных. |
Хронология | Хронология событий или действий, предпринятых в истории. |
Сущности | Сущности, в которых происходили истории. К ним могут относиться пользователи, площадки, хранилища данных, приложения и т.д. |
Доказательства | Поддерживающие доказательства, объясняющие, почему была создана история XOps. |
Сырые данные | Динамическая таблица, содержащая необработанные события, которые сгенерировали историю. |
Настройка коннектора Sentra
Для создания коннектора между Cato и вашим арендатором Sentra, вам нужно:
Настроить интеграцию в консоли Sentra.
Создать API коннектор в CMA.
Предпосылки
Лицензия Sentra DSPM (Управление состоянием безопасности данных) для доступа к API
Разрешения администратора для создания ключей API
Шаг 1: Настройка интеграции в консоли Sentra
В консоли Sentra создайте ключ API.
Чтобы настроить интеграцию:
Войдите в консоль Sentra (https://app.sentra.io) с учетной записью, обладающей правами администратора.
В меню навигации консоли Sentra выберите Настройки > API Ключи.
Нажмите Создать API Ключ. и настройте ключ:
Имя - Введите имя для интеграции
Срок действия - Выберите период действия. Рекомендуется максимальная доступная опция для уменьшения издержек на обновление.
Роль - Выберите роль с правами на чтение предупреждений (например, Просмотр).
Нажмите Создать API Ключ. Ключ создан и отображается только один раз.
Скопируйте и сохраните API ключ, чтобы в дальнейшем его можно было ввести в CMA. Ключ необходим для аутентификации и не может быть получен позже.
Примечание: Храните ключ в безопасности. Ключ API нельзя извлечь после первоначального создания.
Шаг 2: Создайте API соединитель в CMA
После создания API клиента добавьте детали в CMA.
Чтобы настроить коннектор Sentra в CMA:
В меню навигации выберите Ресурсы > Интеграции.
На вкладке Интегрированные Приложения нажмите Новый. Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
Введите созданные на шаге 1 данные.
Нажмите Save.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.
Просмотр страницы рабочей области Историй
После создания соединителя, истории будут видны в Рабочей области Историй.
Чтобы просмотреть страницу Рабочая область Историй:
Из меню навигации, нажмите Домашняя > Рабочая область Историй.
Информацию о столбцах в Рабочей области Историй смотрите Понимание колонок историй
Для получения информации о просмотре историй XOps см. Углубление и анализ историй безопасности XOps.