Данная статья объясняет, как настроить конечный коннектор SaaS аномальной активности для Synk.
Обзор
Конечный коннектор Snyk позволяет осуществлять мониторинг оповещений безопасности из вашей среды Snyk в Cato. Это включает в себя вопросы конфигурации и уязвимости, обнаруженные в ваших проектах и инфраструктуре. Интегрируя Snyk с Cato, вы получаете централизованную видимость этих оповещений для более простого мониторинга и расследования. Это позволяет быстрее реагировать и поддерживать более строгий контроль безопасности в вашей среде.
Чтобы настроить интеграцию SaaS аномальной активности, необходимо:
Настроить интеграцию внутри SaaS-приложения
Создать API коннектор в CMA
Настройка интеграции Synk
Чтобы настроить интеграцию Synk, создайте API ключ и ваш ID группы.
Предпосылки
План компании Synk
Лицензия Cato CASB
Шаг 1: Настройка интеграции в приложении Synk
Создайте API ключ и ваш ID группы в приложении Synk.
Чтобы настроить интеграцию Synk:
Войдите в приложение Synk.
С левой боковой панели выберите Группу, которую хотите интегрировать, затем нажмите Настройки.
Выберите Роли участников > Создать новую роль.
В диалоговом окне Создать новую роль добавьте имя и описание, установите тип роли на Группа.
КликнитеСоздать роль.
Предоставьте следующие разрешения:
Разрешения уровня группы:
Управление групповыми: просмотр групп
Управление организацией: просмотр организаций
Управление журнала аудита: просмотр журналов аудита
Управление проблемами: просмотр проблем
Организационные разрешения:
Управление организацией: просмотр организаций
Управление журнала аудита: просмотр журналов аудита
Управление коллекциями: просмотр коллекций
Управление изображениями контейнера: просмотр изображений контейнера
Управление доступами: просмотр доступов
Управление интеграциями: просмотр интеграций
Управление проектами: просмотр проектов
Управление проектами: просмотр истории проектов
Управление проектами: просмотр проблем Jira
Управление игнорами: просмотр игноров
Управление учетными записями службы: просмотр учетных записей службы
Управление приложениями Snyk: просмотр приложений
Управление облаком Snyk: просмотр сред
Управление пользователями: просмотр пользователей
Snyk Учебные задания Управление: просмотр организационных заданий
Перейдите в Служебные аккаунты > Создать служебный аккаунт, выберите созданную вами роль и отметьте галочку «API ключ (без срока)».
В диалоговом окне скопируйте и сохраните API ключ, чтобы он мог быть внесён в CMA.
Перейдите в настройки группы, в разделе Общие скопируйте и вставьте ID Группы, чтобы он мог быть внесён в CMA.
Шаг 2: Создание API-коннектора в CMA
После того как вы настроили интеграцию с необходимым приложением, добавьте подробности в CMA.
Чтобы создать API-коннектор в CMA:
Из меню навигации нажмите Ресурсы > Интеграции.
Перейдите на вкладку Настроенные интеграции.
Нажмите Новое.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
В выпадающем меню Возможности выберите Аномальная активность SaaS.
Добавьте подробности, созданные на первом этапе.
Кликните Сохранить.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.