Curseur : Configuration de l’Intégration de la Posture SaaS

Vue d'ensemble

SSPM fournit une visibilité sur la configuration et la posture de sécurité de vos applications SaaS connectées. Cato examine continuellement les paramètres de l'application et les compare à la posture recommandée définie par l'équipe de recherche de Cato. Cela aide à identifier les erreurs de configuration pouvant augmenter le risque, telles que les paramètres d'authentification, les intégrations tierces, et les contrôles de partage de données.

Les données de posture apparaissent dans le tableau de bord des Applications, où vous pouvez voir les scores de posture et les résultats les plus graves à travers les applications connectées. Vous pouvez examiner chaque vérification de posture depuis la page Posture, y compris les détails des problèmes, le statut, et l'action de remédiation requise pour réussir la vérification.

Pour plus d'informations, consultez Examen de la posture de sécurité de vos applications SaaS (SSPM).

Pour configurer l'intégration SSPM, vous devez :

1. Configurer les paramètres requis dans l'application SaaS
2. Créer le connecteur API dans la CMA

Une licence de Sécurité SaaS est requise pour SSPM.

Configuration de l'Intégration du Curseur

Pour configurer l'intégration du Curseur, créez une Clé API.

Pré-requis

• Un plan Équipe ou Entreprise (Business) Curseur

• Un compte avec accès Propriétaire (admin)

Étape 1 : Configurer l'Intégration dans le Tableau de Bord Curseur

Dans le tableau de bord du Curseur, créez la Clé API. 

Pour configurer l'intégration Curseur :

1. Dans le tableau de bord Curseur, connectez-vous en tant qu'admin d'équipe (Propriétaire).

2. Allez vers Paramètres > Clés API Admin Curseur.

3. Cliquez sur Nouvelle Clé API.

4. Donnez à la clé un nom descriptif.

5. Copiez et enregistrez la clé pour qu’elle puisse être entrée dans la CMA.

Étape 2 : Créez le connecteur API dans la CMA

Une fois que vous avez configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.

Pour créer le connecteur API dans le CMA :

1. Dans le menu de navigation, cliquez sur Ressources > Intégrations.

2. Cliquez sur l'onglet Intégrations Activées.

3. Cliquez sur Nouveau.
   Le panneau Nouvelle Intégration s'ouvre.

4. Sélectionnez l'Application SaaS que vous souhaitez ajouter.

5. Dans le menu déroulant Capacité, sélectionnez Posture SaaS.

6. Ajoutez les détails créés au cours de l'étape un.

   • Clé API : La clé que vous avez créée à l'étape 1.

7. Cliquez sur Sauvegarder.

L'application est visible dans le tableau Applications Intégrées avec un statut Connecté.

Limites Connues

• L'inactivité est dérivée de 90 jours de données d'utilisation quotidienne. Si la fenêtre complète de 90 jours ne peut pas être récupérée (par exemple, l'équipe a moins de 90 jours, ou une erreur de page d'utilisation), la vérification Aucun utilisateur sous licence inactif ne génère pas de signal au lieu d'un faux positif.

• Les dépenses et l'utilisation sont un enrichissement optionnel. Si /teams/spend ou /teams/daily-usage-data n'est pas disponible, les vérifications Limites de dépenses utilisateur configurées, Version du client à jour et Aucun utilisateur sous licence inactif n'affichent aucun verdict pour les membres concernés plutôt qu'un échec.