カーソル: SaaS設定姿勢統合を設定する

概要

SSPM は、接続済みの SaaS アプリケーションの設定とセキュリティ姿勢の可視性を提供します。 Cato はアプリケーション設定を継続的に見直し、Cato の調査チームによって定義された推奨姿勢と比較します。 これは、認証設定、サードパーティ統合、データ共有コントロールなど、リスクを増加させる可能性のある設定ミスを特定するのに役立ちます。

姿勢データはアプリケーションダッシュボードに表示され、接続済みアプリケーション全体で姿勢スコアと最高深刻度の所見を確認できます。 姿勢ページからは、各姿勢チェックを確認でき、問題の詳細、ステータス、およびチェックを通過するために必要な修正アクションを含んでいます。

詳細については、SSPM による SaaS アプリケーションのセキュリティ姿勢のレビューをご覧ください。

SSPM 統合を設定するには、次を実行します。

1. SaaS アプリケーションで必要な設定を行う
2. CMA で API コネクタを作成

SSPM には SaaS セキュリティ ライセンスが必要です。

カーソル統合の設定

カーソル統合を設定するには、API キーを作成します。

必要条件

• カーソル チームまたはエンタープライズ (ビジネス) プラン

• 所有者 (管理者) アクセス権のあるアカウント

ステップ 1: カーソル ダッシュボードでの統合を設定する

カーソル ダッシュボードで、API キーを作成します。 

カーソル統合を設定するには:

1. カーソル ダッシュボードに所有者としてサインインします。

2. 設定 > カーソル管理者 API キーに移動します。

3. 新しい API キーをクリックします。

4. キーに説明的な名前を付けます。

5. キーをコピーして保存し、CMA に入力できるようにします。

ステップ 2: CMA に API コネクタを作成する

必要なアプリケーションとの統合設定後、その詳細を CMA に追加します。

CMA に API コネクタを作成するには:

1. ナビゲーションメニューからリソース > 統合をクリックします。

2. 設定済みの統合タブをクリックします。

3. 新規 をクリック。
   新しい統合パネルが開きます。

4. 追加したい SaaS アプリケーション を選択します。

5. 機能 ドロップダウンで SaaS ポスチャー を選択します。

6. ステップ 1 で作成した詳細を追加します。

   • API キー: ステップ 1 で作成したキー。

7. 保存をクリックします。

アプリは、統合されたアプリ テーブルに 接続済み ステータスで表示されます。

既知の制約

• 非アクティブは90日の使用データから導き出されます。 90 日間のウィンドウを完全に取得できない場合 (例: チームが 90 日未満、または使用ページのエラー)、非アクティブなライセンスユーザーなし チェックは偽陽性ではなく信号を報告しません。

• 支出と使用は任意の拡充です。 /teams/spend または /teams/daily-usage-data が利用できない場合、ユーザー支出制限の設定、クライアントバージョン最新、非アクティブなライセンスユーザーなし チェックは影響を受けたメンバーに対して判決を表示せず、失敗することはありません。