GitHub: Configurando o Controle de Aplicativos via API com Integrações de Atividades de Auditoria (EA)

Este artigo explica como configurar a integração de Atividades de Auditoria no GitHub.

Visão Geral

Atividades de Auditoria fornece uma solução baseada em API para visibilidade fora de banda de toda atividade realizada por qualquer usuário em um Aplicativo SaaS Conectado. Para fornecer Visibilidade de Atividades de Auditoria dentro de um aplicativo, você precisa configurar uma Integração com o Aplicativo necessário.

Depois de configurar a Integração, você pode adicionar as informações necessárias no Aplicativo de Gerenciamento Cato (CMA). Para mais informações, veja O que é Controle de Aplicativos via API com Atividades de Auditoria?.

É necessária uma Licença CASB para Atividades de Auditoria. Esta licença inclui Aplicativo e Controle de Dados e Atividades de Auditoria via API. Para mais informações sobre a compra de uma Licença CASB, por favor, entre em contato com seu representante da Cato.

Nota

Nota: Este é um recurso de Early Availability (EA) que está disponível apenas para lançamento limitado. Para mais informações, entre em contato com seu representante da Cato Networks ou envie um e-mail para ea@catonetworks.com.

Configurando a Integração do GitHub

Para configurar a Integração do GitHub, crie um novo Token de Acesso Pessoal.

Pré-requisitos

Você deve ter comprado uma Licença Enterprise do GitHub
Estes escopos (permissões) são fornecidos:
- Usuário - ler:usuário
- Audit_log - ler:audit_log
- Organização - ler:organização
- Enterprise - ler:enterprise

Para configurar a Integração do GitHub:

No Centro de Desenvolvedores do GitHub, navegue até Tokens de acesso pessoal > Tokens (clássico).
Clique em Gerar novo token.
Defina a Data de Expiração do Token.

Recomendamos definir a data de expiração para o período máximo permitido de 1 ano.
Adicione os escopos listados acima.
Clique em Gerar token.
Copie e salve o novo Token de Acesso para que ele possa ser adicionado no Aplicativo de Gerenciamento Cato.
Navegue até Configurações > Organizações.
Clique no Nome da sua Organização.

A página de login da sua Organização é exibida.
Copie e salve o último segmento do URL para que ele possa ser adicionado no Aplicativo de Gerenciamento Cato. Por exemplo, no URL https://github.com/enterprises/cato, copie e salve cato.

Limitações Conhecidas

Todos os eventos são buscados

Fontes

Endpoint de Log de Auditoria Empresarial - Consultando o Endpoint de Eventos
Endpoint de GraphQL e Usuários - Consultando sobre usuários GitHub.