GitHub : configuration du contrôle d'application via API avec intégrations des activités d'Audit (EA)

Cet article explique comment configurer l'intégration des activités d'Audit pour GitHub.

Vue d'ensemble

Les activités d'Audit vous fournissent une solution basée sur API pour la visibilité hors bande de toute activité effectuée par tout utilisateur dans une application SaaS connectée. Pour fournir aux activités d'Audit la visibilité des données au sein d'une application, vous devez configurer une intégration avec l'application requise.

Une fois l'intégration configurée, vous pouvez ajouter les informations requises dans l'application de gestion Cato (CMA). Pour plus d'informations, voir What is Application Control via API with Audit Activities?.

Une licence CASB est requise pour les activités d'Audit. Cette licence inclut le contrôle des applications et des données et les activités d'Audit via API. Pour plus d'informations sur l'achat d'une licence CASB, veuillez contacter votre représentant Cato.

Remarque

Note : Ceci est une fonctionnalité Early Availability (EA) disponible uniquement pour un nombre limité de versions. Pour plus d'informations, contactez votre représentant Cato Networks ou envoyez un email à ea@catonetworks.com.

Configuration de l'intégration GitHub

Pour configurer l'intégration GitHub, créez un nouveau jeton d'accès personnel.

Prérequis

Vous devez avoir acheté une licence GitHub Enterprise
Ces autorisations (permissions) sont fournies :
- Utilisateur - lire:utilisateur
- Audit_log - lire:audit_log
- Organisme - lire:organisme
- Enterprise - lire:enterprise

Pour configurer l'intégration GitHub :

Dans le GitHub Developer Center, accédez à Personal access tokens > Tokens (classique).
Cliquez sur Générer.
Définir la date d'expiration du jeton.

Nous vous recommandons de définir la date d'expiration à la période maximale autorisée de 1 an.
Ajoutez les portées listées ci-dessus.
Cliquez sur Générer un jeton.
Copiez et enregistrez le nouveau jeton d'accès afin qu'il puisse être ajouté dans l'application de gestion Cato.
Accédez à Paramètres > Entreprises.
Cliquez sur le nom de votre entreprise.

La page de connexion de votre entreprise est affichée.
Copiez et enregistrez le dernier segment de l'URL afin qu'il puisse être ajouté dans l'application de gestion Cato. Par exemple, dans l'URL https://github.com/enterprises/cato, copiez et enregistrez cato.

Limitations connues

Tous les événements sont récupérés

Sources

Point de terminaison du journal d'Audit Entreprise - Interrogation du point de terminaison Événements
GraphQL et point de terminaison Utilisateurs - Interrogation à propos des utilisateurs GitHub.