Zendesk: SaaSポスチャー統合の設定を行う

概要

SSPMは、接続済みのSaaSアプリケーションの設定とセキュリティポスチャーの可視性を提供します。 Catoはアプリケーション設定を継続的にレビューし、Catoのリサーチチームによって定義された推奨ポスチャーと比較します。 これは、認証設定、サードパーティ統合、データ共有管理など、リスクを増加させる可能性がある設定ミスを特定するのに役立ちます。

ポスチャーデータは、アプリケーションダッシュボードに表示され、接続済みアプリケーション全体でのポスチャースコアと最高シビアな発見を確認できます。 ポスチャーのチェックは、ポスチャーページから問題の詳細、ステータス、およびチェックをパスするために必要な対応行動を含むレビューが可能です。

詳細情報については,こちらをご覧ください: セキュリティポスチャーのレビュー (SSPM)。

SSPM統合を設定するには、次を実行します。

1. SaaS アプリケーションで必須設定を行う
2. CMA で API コネクタを作成する

SSPMにはSaaSセキュリティライセンスが必要です。

Zendesk統合を設定するには、APIトークンを作成します。

Zendesk統合を設定するには:

1. 管理センターで アプリケーションと統合 > API 設定 に移動し、APIトークンアクセスを許可するチェックボックスをオンにします。 
2. 保存をクリックします。  
3. アプリと統合 > APIトークン にナビゲートし、Add API tokenをクリックします。
4. 説明を追加して保存をクリックします。
5. トークンをコピーして保存し、CMAに入力できるようにします。 

ステップ2: CMAにAPIコネクタを作成する

必要なアプリケーションとの統合設定後、その詳細をCMAに追加します。

CMA に API コネクタを作成するには:

1. ナビゲーションメニューからリソース > 統合をクリックします。
2. 設定済み統合タブをクリックします。
3. クリックします。新規 新しい統合パネルが開きます。
4. 追加したいSaaSアプリケーションを選択します。
5. 機能のドロップダウンからSaaSポスチャーを選択します。
6. ステップ1 で作成した詳細を追加します。

   • インスタンスURL : 貴社のZendeskサブドメインURL、例: https://<yourcompany>.zendesk.com

   • ユーザー名 : サインインに使用する管理者メールアドレス (例: admin@yourcompany.com)

   • パスワード: ステップ1で生成されたトークン。 

7. 保存をクリックします。

アプリケーションは統合されたアプリケーションテーブルに、接続済みステータスとして表示されます。