Synk: Configuración del Conector de Actividades Anómalas para SaaS

Este artículo explica cómo configurar el conector de Actividades Anómalas para Synk.

Resumen

El conector de Synk te permite monitorear alertas de seguridad desde tu entorno Synk en Cato. Esto incluye problemas de postura y vulnerabilidades detectadas en tus proyectos e infraestructura. Al integrar Synk con Cato, obtienes visibilidad centralizada de estas alertas para facilitar la monitorización y la investigación. Esto te ayuda a responder más rápidamente y mantener una supervisión de seguridad más sólida en todo tu entorno.

Para configurar la integración de Actividades Anómalas, necesitas:

Configurar la integración dentro de la aplicación SaaS
Crear el conector de API en el CMA

Configuración de la Integración de Synk

Para configurar la integración de Synk, crea una clave API y tu ID de Grupo.

Requisitos Previos

Un plan Enterprise de Synk

Paso 1: Configurar la Integración en la Aplicación Synk

Crea una clave API y tu ID de Grupo en la aplicación Synk.

Para configurar la integración de Synk:

Inicia sesión en la aplicación Synk.
Desde la barra lateral izquierda, elige el Grupo que deseas integrar y luego haz clic en Configuración.
Selecciona Roles de Miembro > Crear nuevo Rol.
En el cuadro de diálogo Crear nuevo rol, agrega un nombre y descripción y establece el Tipo de Rol en Grupo.
Haz clic en Crear rol.
Proporciona los siguientes permisos:
- Permisos a Nivel de Grupo:
  - Gestión de Grupo: Ver grupos
  - Gestión de Organización: Ver Organizaciones
  - Gestión de Registro de Auditoría: Ver Registros de Auditoría
  - Gestión de Problemas: Ver Problemas
- Permisos de Nivel de Organización:
  - Gestión de Organización: Ver Organizaciones
  - Gestión de Registro de Auditoría: Ver Registros de Auditoría
  - Gestión de Recolección: Ver Recolecciones
  - Gestión de Imagen de Contenedor: Ver imágenes de contenedor
  - Gestión de Derechos: Ver derechos
  - Gestión de Integraciones: Ver integraciones
  - Gestión de Proyectos: Ver proyectos
  - Gestión de Proyectos: Ver historial de proyectos
  - Gestión de Proyectos: Ver problemas de Jira
  - Gestión de Ignorar: Ver Ignoros
  - Gestión de Cuentas de Servicio: Ver cuentas de servicio
  - Gestión de Aplicaciones de Synk: Ver Apps
  - Gestión de Nube de Synk: Ver entornos
  - Gestión de Usuarios: Ver usuarios
  - Gestión de Asignaciones de Aprendizaje Synk: Ver asignaciones de organización
Ve a Cuentas de Servicio > Crear Cuenta de Servicio, selecciona el rol que creaste y marca la casilla de Clave API (sin expiración).
En el cuadro de diálogo, copia y guarda la clave API para que pueda ingresarse en el CMA.
Navega a la configuración del Grupo, en General copia y pega el ID de Grupo para que pueda ingresarse en el CMA.

Paso 2: Crear el Conector API en el CMA

Después de haber configurado una integración con la aplicación requerida, agrega los detalles en el CMA.

Para crear el conector API en el CMA:

Desde el menú de navegación, haz clic en Recursos > Integraciones.
Haz clic en la pestaña Integraciones Activas.
Haz clic en Nuevo.

Se abre el panel Nueva Integración.
Selecciona la Aplicación SaaS que deseas agregar.
En el desplegable Capacidad selecciona Actividades Anómalas.
Agrega los detalles creados durante el primer paso.
Haz clic en Guardar.
La aplicación es visible en la tabla Apps Integradas con un estado de Conectado.