本文讨论如何通过集成 Sentra 的数据来扩展数据安全覆盖范围，以丰富您可以在 Cato 事件工作台中审查的事件。
概概览
通过将数据从 Sentra 集成到 XOps 平台，您可以扩展对敏感数据在云、SaaS 和数据存储中的存放位置的可见性。 通过添加数据中心上下文到 XOps 检测和事件来帮助减少数据曝光风险。
借助 Sentra 集成，XOps 平台能够检测暴露或配置错误的数据存储、过多的访问权限以及涉及受监管或关键数据的违规。 这会创建一个统一的风险视图，将数据安全状态与网络、端点和云信号结合起来。
攻击者通常会通过利用配置错误或过于宽松的访问权限来瞄准敏感数据。 一旦敏感数据暴露，它可以直接被外泄或用于在环境中升级攻击。 Sentra 集成使 XOps 平台能够将数据暴露风险与其他安全事件相关联，提供检测重大事件所需的上下文，以便及早发现。
当发现数据配置错误或曝光时，您可以通过配置 Cato DLP 规则来限制对受影响数据的访问，以降低风险。 这通过限制数据流动和防止未经授权的外泄来减少攻击面，同时执行补救措施。
要将数据从 Sentra 集成到 XOps，您需要为 Sentra 应用创建一个 API 连接器。 创建连接器后，XOps 引擎会从 Sentra 检索并分析检测数据。
了解由集成创建的故事
通过集成生成的故事由通用事件生产商处理。 下表解释了这些故事中的小部件。
名称 | 描述 |
|---|---|
摘要小部件 | 故事的基本信息摘要，包括：
|
详细信息 | 对故事和元数据的摘要说明。 |
时间线 | 故事中发生的事件或操作的时间线。 |
实体 | 事件发生的实体。 这些可以是用户、站点、数据存储、应用程序等。 |
证据 | 支持性证据，解释为什么生成XOps故事。 |
原始数据 | 动态表包含生成事件的原始事件。 |
配置 Sentra 连接器
要在 Cato 和您的 Sentra 租户之间创建连接器，您需要：
在 Sentra 控制台中配置集成。
在 CMA 中创建 API 连接器。
条件
Sentra DSPM（数据安全态势管理）许可证，用于 API 访问
创建 API 密钥的管理员权限
步骤 1：在 Sentra 控制台中配置集成
在 Sentra 控制台中创建 API 密钥。
要配置集成：
使用具有管理员权限的账户在 Sentra 控制台 (https://app.sentra.io) 登录。
从 Sentra 控制台导航菜单中，选择 设置 > API 密钥。
单击 创建 API 密钥。 并配置密钥：
名称 - 输入集成的名称
到期日 - 选择一个到期期限。 建议使用最大可用选项以减少旋转开销。
角色 - 选择一个包含警报读取权限的角色（例如，查看者）。
单击 创建 API 密钥。 密钥已创建且仅显示一次。
复制并保存 API 密钥，以便在 CMA 中输入。 密钥用于认证，不能稍后再检索。
注意：安全存储密钥。 生成后无法检索 API 密钥。
步骤2：在CMA中创建API连接器
创建 API 客户端后，在 CMA 中添加详细信息。
要在 CMA 中配置 Sentra 连接器：
从导航菜单中选择 资源 > 集成。
在 集成应用 标签页上，单击 新建。 新集成面板开启。
选择您要添加的 SaaS应用程序。
输入在步骤 1 创建的详细信息。
单击 保存。
应用程序在集成应用程序表中可见，并显示为已连接状态。
查看故事工作台页
一旦您创建了连接器，故事将在故事工作台中可见。
查看事件仪表板页面：
从导航菜单中，单击主页 > 事件仪表板。
有关故事工作台中列的信息，请参见理解故事列
有关审查XOps事件的更多信息，请参见深入分析和调查XOps安全事件。