Configuration du connecteur API de sécurité SaaS pour Microsoft OneDrive

Pour permettre à l'API de sécurité SaaS de Cato de scanner les actifs et le contenu des fichiers et dossiers OneDrive, le connecteur donne à Cato les autorisations et actions suivantes avec l'application OneDrive :

Pour permettre à l'API de sécurité SaaS de scanner les ressources et le contenu de Microsoft OneDrive, vous devez d'abord configurer le connecteur Microsoft 365 comme application parent pour donner les autorisations de lecture au connecteur OneDrive. L'application parent n'a que des autorisations pour gérer les connecteurs Microsoft. Ensuite, si nécessaire, vous pouvez créer un connecteur Microsoft 365 séparé pour chaque locataire Azure.

Utilisez l'application de gestion Cato pour créer le connecteur d'application SaaS Microsoft 365 pour le locataire Azure pour l'application Microsoft OneDrive que vous scannez avec l'API de sécurité SaaS. Vous devez avoir les bonnes informations d'identification pour vous authentifier à l'application Microsoft OneDrive pour l'ajouter à votre compte Cato.

Avant de pouvoir créer et configurer les paramètres du connecteur, vous devez d'abord activer l'API de sécurité SaaS pour votre compte.

Le connecteur Microsoft OneDrive permet au moteur d'API SaaS de Cato de scanner les courriels pour le contenu que vous définissez dans la politique de protection des données.

La colonne Statut sur l'écran de paramètres du connecteur montre le statut de la connexion entre l'application Microsoft et votre compte Cato. Voici les explications des statuts :

Lorsque vous créez une règle de protection des données, vous pouvez définir différentes actions pour surveiller ou corriger les violations de politique lorsque la règle est satisfaite. Chaque action génère automatiquement un événement, et vous pouvez également choisir de recevoir une notification par e-mail. Pour plus d'informations sur les événements API de sécurité SaaS, voir ci-dessous Analyser les événements API de sécurité SaaS.

Voici les actions que vous pouvez configurer pour que le moteur de protection des données exécute lorsqu'une règle est satisfaite:

Configurez des dossiers de quarantaine pour les règles de protection des données et de prévention des menaces, et définissez l'administrateur OneDrive avec des permissions pour accéder aux dossiers. Vous pouvez configurer des dossiers de quarantaine pour chaque administrateur OneDrive pour le locataire. Lorsque vous configurez les dossiers, vous pouvez alors créer des règles avec l'action Quarantaine et définir le dossier vers lequel le fichier est déplacé.

Utilisez la page de protection des données pour ajouter les règles d'application SaaS dans votre politique de protection des données.

Créez une règle de protection des données pour définir le trafic qui est scanné par l'API de sécurité SaaS. Créez des règles distinctes pour chaque connecteur d'application SaaS, puis définissez les critères qui déterminent le trafic à scanner.

Pour plus d'informations sur les paramètres de règle OneDrive, voir ci-dessous Comprendre les règles OneDrive.

Le moteur de l'API SaaS Security inspecte les données séquentiellement et vérifie si elles correspondent à une règle. Si les données ne correspondent pas à une règle, elles ne sont pas inspectées. Les règles situées en haut de la base de règles ont une priorité plus élevée et sont appliquées avant celles situées plus bas dans la base de règles. Chaque type d'application ou de connecteur est appliqué aux données une seule fois.

Bonne Pratique - Pour maximiser l'efficacité de votre base de règles, nous recommandons que pour chaque type de connecteur, les règles pour des utilisateurs spécifiques aient une priorité plus élevée que celles qui s'appliquent à N'importe quel utilisateur.

Par exemple, si les données correspondent à un connecteur dans la règle #2, elles sont inspectées par le moteur de l'API SaaS Security. Le moteur ne continue pas à appliquer les règles #3 et suivantes pour le même connecteur. Cependant, les données pourraient correspondre à une règle de priorité inférieure avec un connecteur différent.

Parfois, il y a des fichiers bloqués par les moteurs de l'API SaaS Security de Cato que vous savez sûrs, et vous devez les autoriser dans le réseau. La page Events vous permet d'utiliser le hachage du fichier pour créer des exceptions qui contournent les scans de Protection contre les Menaces. Après avoir ouvert un événement pour le fichier spécifique qui a été bloqué, cliquez sur le hachage du fichier pour ouvrir le panneau Configuration des Exceptions et ajouter le fichier comme une exception pour le compte. Vous pouvez choisir la durée de l'exception du fichier, ou configurer l'exception pour qu'elle dure indéfiniment.

Exceptions de Fichier pour Anti-Malware et API de Sécurité SaaS

Les exceptions de fichier s'appliquent à travers les politiques de Anti-Malware et de Protection contre les Menaces de l'API SaaS. De même, lorsque vous créez des exceptions de fichiers à partir d'événements Anti-Malware et NG Anti-Malware, ces exceptions s'appliquent également à la politique de Protection contre les Menaces de l'API SaaS. De même, lorsque vous créez des exceptions de fichiers à partir d'événements Anti-Malware de l'API de Sécurité SaaS, les exceptions s'appliquent également à la politique Anti-Malware. La liste complète des exceptions de fichiers est affichée à la fois sur la page Anti-Malware et sur la page de Protection contre les Menaces de l'API SaaS.