نظرة عامة
يوفر SSPM الرؤية على إعدادات ووضعية الأمان لتطبيقات SaaS المتصلة بك. يقوم Cato بمراجعة إعدادات التطبيق باستمرار ومقارنتها بالوضع الموصى به المحدد من قبل فريق أبحاث Cato. يساعد هذا في تحديد سوء التكوين الذي يمكن أن يزيد من المخاطرة، مثل إعدادات المصادقة وتكامل الأطراف الثالثة وضوابط مشاركة البيانات.
تظهر بيانات الوضعية في لوحة التطبيقات، حيث يمكنك عرض نقاط الوضعية وأعلى النتائج خطورة عبر التطبيقات المتصلة. يمكنك مراجعة كل فحص وضعية من صفحة الوضعية، بما في ذلك تفاصيل المشكلة، الحالة، والإجراءات التصحيحية المطلوبة لاجتياز الفحص.
لمزيد من المعلومات، انظر مراجعة وضعية الأمان لتطبيقات SaaS الخاصة بك (SSPM).
لتكوين تكامل SSPM، تحتاج إلى:
- تكوين الإعدادات المطلوبة في تطبيق SaaS
- إنشاء موصل API في CMA
يتطلب SSPM رخصة أمان SaaS.
تكوين تكامل GitHub
لتكوين تكامل GitHub، أنشئ رمز وصول جديد شخصي.
الشروط المسبقة
- يجب أن تكون قد اشتريت رخصة GitHub Enterprise Cloud أو رخصة GitHub Enterprise Server .
- يجب أن تكون المنظمة التي تقوم بتوصيلها مرتبطة بحساب GitHub Enterprise.
الخطوة 1: تكوين التكامل في مركز مطوري GitHub
في مركز مطوري GitHub، حدد رمز الوصول للدخول إلى CMA.
لتكوين تكامل GitHub:
- سجّل الدخول إلى حساب GitHub الخاص بك باستخدام المستخدم المخصص لامتلاك الرمز.
- انتقل إلى رموز الوصول الشخصية > الرموز (الكلاسيكية) واضغط توليد رمز جديد → توليد رمز جديد (كلاسيكي).
- قم بتكوين هذه التفاصيل:
- ملاحظة: تسمية قابلة للتعرف
- انتهاء الصلاحية: لا تعين انتهاء صلاحية
-
النطاقات: اختر ما يلي:
admin:orgread:orgread:audit_logread:enterpriserepouser
اضغط توليد رمز
انسخ واحفظ الرمز ليمكن إدخاله في CMA.
-
للمنظمات التي تفرض SAML SSO فقط:
قم بالتنقل إلى رموز الوصول الشخصية > الرموز (الكلاسيكية)
حدد صف الرمز الجديد واضغط تكوين SSO
لكل منظمة تفرض SAML SSO، اضغط تخويل ووقع عبر موفر هوية المنظمة.
الخطوة 2: إنشاء موصل API في CMA
بعد إعداد تكامل مع التطبيق المطلوب، أضف التفاصيل في CMA.
لإنشاء موصل API في CMA:
- من قائمة التنقل، انقر الموارد > التكاملات.
- اضغط على علامة التبويب التكاملات المكونة.
- اضغط جديد.
يفتح لوحة تكامل جديد. - اختر تطبيق SaaS الذي تريد إضافته.
- في القائمة المنسدلة الإمكانيات اختر وضعية SaaS.
- أضف التفاصيل التي تم إنشاؤها خلال الخطوة الأولى.
- اسم المؤسسة: الشركة
- رمز البيرير الإداري: الرمز الذي أنشأته في الخطوة الأولى
- اضغط حفظ.
التطبيق مرئي في جدول التطبيقات المتكاملة مع حالة متصل.
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.