Использование Панели управления приложениями

Эта статья объясняет, как использовать Панель управления приложениями для мониторинга использования приложений в вашей среде, чтобы понять использование и обнаружить рискованные или несанкционированные приложения.

Обзор

Панель управления приложениями обеспечивает централизованную видимость использования приложений вашей организации. Панель показывает, к каким приложениям осуществляется доступ, кем, и разрешены они или несанкционированы. Она также выделяет шаблоны использования, поведение пользователей и связанные риски, помогая вам выявить теневые ИТ и обнаружить потенциально рискованные приложения.

Благодаря этой видимости, команды ИТ и безопасности могут лучше понять использование приложений, усилить применение политик и планировать более эффективные правила CASB и DLP. Вы также можете обновить статус разрешения или несанкционирования приложения напрямую с панели управления, получая больше контроля и ускоряя реакцию на инциденты.

Комбинируя видимость с контролем, Панель управления приложениями помогает уменьшить риск, обеспечить соответствие и защитить конфиденциальные данные, при этом позволяя сотрудникам работать с необходимыми инструментами.

Для Панели обзора приложений требуется лицензия CASB. Для получения дополнительной информации о покупке лицензии CASB, пожалуйста, свяжитесь с вашим представителем Cato.

Пример использования - Определение использования несанкционированных приложений

Команде безопасности компании ABC необходимо управлять растущим количеством SaaS и облачных приложений, используемых сотрудниками. У них есть список разрешенных приложений и политики для применения его использования. Однако, им не хватает полной видимости того, какие приложения используются в организации. Этот пробел создает риск, поскольку теневые ИТ и несанкционированные инструменты могут раскрывать конфиденциальные данные или обходить меры безопасности.

Чтобы смягчить этот риск и выявить теневые ИТ и высокорискованные инструменты, команда безопасности анализирует:

Виджет лидирующие приложения для просмотра самых часто используемых облачных приложений, включая несанкционированные или рискованные приложения
Виджет уровнем риска для выделения приложений, представляющих риск для безопасности или соответствия, и определения приоритетов, какие из них необходимо адресовать
Статус разрешения в виджете лидирующих приложений для отслеживания, какие приложения соответствуют политике компании и какие должны быть ограничены или заблокированы.

Команда безопасности выявляет ряд рискованных приложений, ошибочно классифицированных как несанкционированные. Чтобы снизить риск, они разрешают рискованные приложения в Панели управления приложениями.

Начало работы с Панелью управления приложениями

Чтобы получить доступ к Панели управления приложениями, перейдите в Безопасность > Приложения.

Панель управления приложениями разделена на две вкладки:

Обзор: Эта вкладка разделена на 3 секции:
- Сводка: Обзор высокого уровня приложений, используемых в вашей экосистеме, и категорий, в которых они находятся
- Обзор: Получите видимость в используемые приложения в вашей среде, их событиях, активности пользователей и действий
- Защита данных: Аналитика о нарушениях политики данных и пользователях и файлах, вовлеченных в процесс (Для этого раздела необходима лицензия DLP)
Активности: Централизованное и полное обозрение активностей пользователей в SaaS приложениях, используемых в вашей экосистеме. Для получения дополнительной информации см. Использование панели активностей приложений.
Инвентарь: Эта вкладка перечисляет все приложения, используемые в вашей среде и предоставляет информацию высокого уровня о приложении

Понимание вкладки обзора

Вкладка Обзор предоставляет настраиваемые виджеты, которые анализируют использование приложений в вашей среде

Понимание раздела Сводка

Эта таблица объясняет виджеты в разделе Сводка.

Имя	Описание
Приложения	Сколько приложений используются. Вы также можете посмотреть, сколько приложений используется в вашей среде, которые могут быть интегрированы с Cato. Для получения дополнительной информации см. Контроль Приложений & Защита данных.
Классификация	Количество разрешенных и несанкционированных приложений, используемых.
Рискованные приложения	Количество рискованных приложений GenAI, которые используются. Вы можете изменить оценку риска приложения для вашей учетной записи. Для получения дополнительной информации см. Использование каталога приложений .
Пользователи	Количество пользователей, использующих приложения GenAI.

Понимание графика "Санкей" потока использования

Для повышения видимости того, как SaaS-приложения используются в вашей сети, используйте диаграмму 'Санкей' для визуализации потока использования приложений в вашей сети.

Понимание секции Обзор

Эта таблица объясняет виджеты в секции Обзор. Все виджеты в этом разделе могут быть отфильтрованы по количеству приложений, количеству пользователей или использованию.

Имя	Описание
Классификация приложений	Количество разрешенных и несанкционированных приложений, используемых.
Риск приложения	Количество приложений, используемых по оценке риска.
TLS-инспекция	Количество приложений, инспектированных TLS.
Категории приложений	Количество приложений, разделяемых по категории.
Пользователи	Пользователи с самым высоким сетевым использованием приложений.
События по действиям	Детализация действия, которое Cato предпринял на события, сгенерированные приложениями.
Активности со временем	Наиболее частые активности пользователей на приложениях во времени. Вы можете увидеть точное количество активностей, нажав на график. Это помогает вам обнаружить аномалии в действиях пользователей.
Лучшие приложения	Наиболее часто используемые приложения. Нажатие на приложение открывает Быстрый просмотр приложения, который предоставляет более подробную информацию о приложении, включая информацию о безопасности и соответствии, а также Пропускную способность через приложение. Нажмите на Классификация, чтобы изменить статус безопасности приложения напрямую с этой детали.

Понимание раздела атакующих поверхностей

Раздел атакующих поверхностей отображает сводку данных, собранных из конечных коннекторов SaaS. Для получения дополнительной информации см. Обзор позиции безопасности ваших приложений SaaS (SSPM)..

Имя	Описание
Безопасность SaaS	Процент доступных проверок, которые прошли.
Топ 10 проверок безопасности SaaS	Десять самых серьезных проверок безопасности SaaS, которые не удалось пройти.
Приложения для проверки безопасности SaaS	Доступные SaaS приложения для мониторинга безопасности. Подключенные приложения отображают количество неудачных проверок, неприсоединенные приложения отображают ссылку для их подключения.

Понимание секции Защиты данных

Эта таблица объясняет виджеты в секции Защита данных.

Для просмотра этого раздела необходима лицензия DLP. Для получения дополнительной информации о покупке лицензии DLP, пожалуйста, свяжитесь с вашим представителем Cato.

Имя	Описание
Нарушения по типу данных	Доля каждого типа данных, участвующего в нарушениях и Топ-4 приложений с наибольшим количеством нарушений данных.
Нарушения политики данных во времени	Количество нарушений политики данных со временем.
Наиболее активные пользователи, делящиеся конфиденциальными данными	Список пользователей, которые чаще всего нарушают политику данных.
Нарушения политики	Список правил DLP, которые чаще всего нарушались.
Загрузка файлов	Список последних файлов, загруженных в приложения GenAI.

Понимание вкладки Инвентарь

Для обзора высокого уровня, вкладка Инвентарь предоставляет список всех приложений, используемых в вашей среде, как они используются и их оценку риска и статус безопасности.

Нажатие на приложение открывает Быстрый просмотр приложения, который предоставляет более подробную информацию о приложении, включая информацию о безопасности и соответствии, а также Пропускную способность через приложение. Нажмите на Классификация, чтобы изменить статус безопасности приложения напрямую с этой детали.