المؤشر: تكوين تكامل الوضعية للبرمجيات كخدمة

التعيين

يوفر SSPM رؤية لتكوين وحالة الأمان لتطبيقات SaaS المتصلة بك. تقوم Cato بمراجعة إعدادات التطبيق باستمرار ومقارنتها مع وضع الحالة الموصى به بواسطة فريق الأبحاث لدى Cato. يساعد هذا في تحديد التكوينات الخاطئة التي يمكن أن تزيد المخاطر، مثل إعدادات المصادقة، وتكامل التطبيقات الخارجية، وعناصر التحكم في مشاركة البيانات.

تظهر بيانات الحالة في لوحة تطبيقات، حيث يمكنك مشاهدة درجات الحالة وأعلى نتائج الخطورة عبر التطبيقات المتصلة. يمكنك مراجعة كل فحص للحالة من صفحة الحالة، بما في ذلك تفاصيل المشكلة، والحالة، وإجراءات التخفيف المطلوبة لاجتياز الفحص.

لمزيد من المعلومات، راجع مراجعة حالة الأمان لتطبيقات SaaS الخاصة بك (SSPM).

لإعداد تكامل SSPM، تحتاج إلى:

1. إعداد الإعدادات المطلوبة في تطبيق SaaS
2. إنشاء الموصل API في CMA

يجب أن يكون لديك ترخيص أمان SaaS من أجل SSPM.

تكوين تكامل المؤشر

لإعداد تكامل المؤشر، قم بإنشاء مفتاح API.

المتطلبات السابقة

• خطة فريق أو شركة (العمل) المؤشر

• حساب مع وصول كمالك (مشرف)

الخطوة 1: تكوين الدمج في لوحة التحكم المؤشر

في لوحة التحكم المؤشر، قم بإنشاء مفتاح API. 

لتكوين تكامل المؤشر:

1. في لوحة المؤشر، سجل الدخول كمشرف فريق (مالك).

2. تصفح إلى الإعدادات > مفاتيح API للمؤشر.

3. انقر على مفتاح API جديد.

4. أعط المفتاح اسمًا وصفيًا.

5. انسخ واحفظ المفتاح ليمكن إدخاله في CMA.

الخطوة 2: إنشاء موصل API في CMA

بعد إعداد التكامل مع التطبيق المطلوب، أضف التفاصيل في CMA.

لإعداد الموصل API في CMA:

1. من قائمة التنقل، انقر على الموارد > التكاملات.

2. انقر على علامة التكاملات المُعدة.

3. اضغط على جديد.
   يفتح اللوحة التكامل الجديد.

4. حدد التطبيق SaaS الذي تريد إضافته.

5. في القائمة المنسدلة القدرة، اختر حالة SaaS.

6. أضف التفاصيل التي أُنشأت في الخطوة الأولى.

   • مفتاح API: المفتاح الذي أنشأته في الخطوة 1.

7. انقر فوق حفظ.

يظهر التطبيق في جدول التطبيقات المدمجة بحالة متصل.

المعروف القيود

• يتم اشتقاق عدم النشاط من بيانات الاستخدام اليومي لمدة 90 يومًا. إذا لم نتمكن من استرداد نافذة كاملة مدتها 90 يومًا (على سبيل المثال، الفريق أصغر من 90 يومًا، أو قد تكون هناك أخطاء في صفحة الاستخدام)، تقرير لا يوجد مستخدمون مرخصون غير نشطين يظهر بدون إشارة بدلاً من نتيجة إيجابية خاطئة.

• يعد الإنفاق والاستخدام من التحسينات الاختيارية. إذا كانت /teams/spend أو /teams/daily-usage-data غير متاحة، Checks محدود الإنفاق للمستخدمين، العميل محدثة إلى تاريخ، ولا يوجد مستخدمون مرخصون غير نشطين تظهر بدون حكم بالنسبة للأعضاء المتأثرين بدلاً من الفشل.