Slack: تكوين تكامل الوضعية للبرمجيات كخدمة

نظرة عامة

يوفر SSPM رؤية شاملة عن تكوين ووضعية الأمان لتطبيقات البرمجيات كخدمة المتصلة بك. يقوم Cato بمراجعة إعدادات التطبيق باستمرار ومقارنتها مع الوضعية الموصى بها المحددة من قبل فريق البحث الخاص بـ Cato. يساعد هذا في تحديد الإعدادات الخاطئة التي قد تزيد من المخاطر، مثل إعدادات المصادقة، والتكاملات مع الجهات الخارجية، وضوابط مشاركة البيانات.

تظهر بيانات الوضعية في لوحة معلومات التطبيقات، حيث يمكنك عرض درجات الوضعية وأهم الاكتشافات عبر التطبيقات المتصلة. يمكنك مراجعة كل فحص لوضعية من صفحة الوضعية، بما في ذلك تفاصيل المشكلة، الحالة، وإجراءات الإصلاح المطلوبة لاجتياز الفحص.

لمزيد من المعلومات، انظر مراجعة وضعية الأمان لتطبيقات البرمجيات كخدمة الخاصة بك (SSPM).

لتكوين تكامل SSPM، تحتاج إلى:

1. قم بتكوين الإعدادات المطلوبة في تطبيق البرمجيات كخدمة
2. إنشاء موصل API في CMA

مطلوب ترخيص أمني للبرمجيات كخدمة لـ SSPM.

لتكوين التكامل مع Slack، أنشئ تطبيقًا.

1. قم بتسجيل الدخول إلى بوابة API لـ Slack باستخدام حساب مالك المؤسسة في منظمة شبكة المؤسسات.
2. انقر على إنشاء تطبيق.
3. حدد من إسهاب. 
   
4. في قائمة اختر مساحة عمل لتطوير تطبيقك المنسدلة، حدد الإدخال على مستوى المؤسسة.

5. في محرر النصوص، الصق ملف YAML التالي:

   display_information:
     name: وضعية برمجيات Cato
     description: وصول للقراءة فقط لسجلات وضعية ومراجعة Slack لتسجيل الوضعية لتطبيقات برمجيات Cato.
   oauth_config:
     scopes:
       user:
         - admin.users:read
         - admin.teams:read
         - admin.conversations:read
         - admin.apps:read
         - auditlogs:read
         - users:read
         - users:read.email
         - channels:read
         - groups:read
         - team:read
   settings:
     org_deploy_enabled: true
     socket_mode_enabled: false

6. انقر التالي، ثم إنشاء.

7. في تنقل التطبيق، انتقل إلى الإعدادات > تثبيت التطبيق.

8. انقر فوق التثبيت في المنظمة.

9. انقر على سماح.

10. انسخ واحفظ رمز مستخدم OAuth ليتم إدخاله في CMA.

الخطوة 2: قم بإنشاء موصل API في CMA

بعد إعداد التكامل مع التطبيق المطلوب، أضف التفاصيل في CMA.

لإنشاء موصل API في CMA:

1. من قائمة التنقل، انقر الموارد > التكاملات.
2. انقر على علامة تبويب التكاملات المكونة.
3. انقر جديد.
   تفتح لوحة تكامل جديد.
4. حدد تطبيق البرمجيات كخدمة الذي تريد إضافته.
5. في القائمة المنسدلة القدرة، حدد وضعية البرمجيات كخدمة.
6. أضف التفاصيل التي تم إنشاؤها في الخطوة الأولى.
   • رمز المسؤول لتحمل: رمز مستخدم OAuth الذي أنشأته في الخطوة الأولى
7. انقر على حفظ.

يظهر التطبيق في جدول التطبيقات المتكاملة مع حالة متصل.