Slack : Configuration de l'intégration des Activités de l'application

Cet article explique comment configurer l'intégration Activités de l'application pour Slack

Vue d'ensemble

Activités de l'application vous fournit une solution basée sur API pour la visibilité hors bande de toute activité effectuée par un utilisateur dans une application SaaS connectée. Pour fournir à Activités de l'application la visibilité sur les données à l'intérieur d'une application, vous devez configurer une intégration avec l'application requise. Une fois que vous avez créé l'intégration, si un champ a changé ou expiré, vous pouvez le modifier depuis la page Ressources > Intégrations > Applications intégrées. Pour plus d'informations, voir Qu'est-ce que le contrôle des applications via l'API avec Activités d'application.

Pour configurer l'intégration des Activités de l'application, vous devez :

Configurer l'intégration au sein de l'application SaaS
Créer le connecteur API dans le CMA

Une licence CASB est requise pour Activités de l'application. Cette licence inclut le contrôle des applications et des données et Activités d'application via l'API. Pour plus d'informations sur l'achat d'une licence CASB, veuillez contacter votre représentant Cato.

Avantages de la connexion de Slack

Après avoir créé ce connecteur, vous pouvez visualiser et surveiller l'activité dans votre environnement Slack, par exemple :

Téléchargement de fichiers
Modifications de canal
Nouvelles intégrations d'applications tierces
Transfert de messages privés

Cela vous aide à identifier et à répondre aux activités suspectes, et vous pouvez recevoir des alertes pour ces activités :

Activité anormale basée sur des attributs d'acteur (email, IP, etc.)
Téléchargements de fichiers malveillants

Configuration de l'intégration Slack

Pour configurer l'intégration Slack, créez une application.

Prérequis

Licence Slack Enterprise Grid

Étape 1 : Configurer l'intégration dans votre locataire Slack

Dans le portail API Slack, identifiez le jeton OAuth à entrer dans le CMA.

Pour configurer l'intégration Slack :

Dans le Portail API Slack, cliquez sur Créer une application.

La boîte de dialogue Créer une application s'ouvre.
Sélectionnez À partir de zéro.
Ajoutez un nom pour l'application et sélectionnez l'espace de travail que vous souhaitez intégrer avec Cato.
Cliquez sur Créer une application.
Allez à OAuth & Permissions.
Dans la section Scopes, cliquez sur Ajouter un Scope OAuth et ajoutez les scopes suivants en tant que User Token Scopes :
- users:read
- users:read.email
- auditlogs:read
Dans la section Jetons OAuth, cliquez sur Installer sur <workspace>.
Cliquez sur Autoriser.
Copiez et enregistrez le Jeton OAuth utilisateur afin de pouvoir l'ajouter au CMA.

Étape 2 : Créer le connecteur API dans le CMA

Après avoir configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.

Pour créer le connecteur API dans le CMA :

Dans le menu de navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l'onglet Applications intégrées.
Cliquez sur Nouveau.

Le panneau Nouvelle intégration s'ouvre.
Sélectionnez l'Application SaaS que vous souhaitez ajouter.
Dans le menu déroulant Capacité, sélectionnez Activités de l'application.
Ajoutez les détails créés lors de la première étape.
Cliquez sur Enregistrer.
L'application est visible dans le tableau Applications intégrées avec un statut Connecté.

Après avoir connecté vos API, vous pouvez suivre les activités de l'application dans le tableau de bord des activités cloud. Les données peuvent prendre quelques minutes à apparaître.