Este artigo explica como configurar a integração Atividades de Aplicativos para o Slack
Atividades de Aplicativos fornece uma solução baseada em API para visibilidade fora de banda de todas as atividades feitas por qualquer usuário em um aplicativo SaaS conectado. Para fornecer ao Atividades de Aplicativos visibilidade de dados dentro de um aplicativo, você precisa configurar uma integração com o aplicativo necessário. Uma vez que você cria a integração, se um campo tiver mudado ou expirado, você pode editá-lo na página Resources >Integrations > Integrated Apps. Para mais informações, veja What is Application Control via API with App Activities.
Para configurar a integração de Atividades de Aplicativos, você precisa:
-
Configurar a integração dentro do aplicativo SaaS
-
Criar o conector API na CMA
É necessária uma licença CASB para Atividades de Aplicativos. Esta licença inclui controle de aplicativos e dados e App Activities via API. Para mais informações sobre a compra de uma licença CASB, por favor entre em contato com seu representante da Cato.
Após criar este conector, você pode visualizar e monitorar a atividade em seu ambiente Slack, por exemplo:
-
Envio de arquivo
-
Modificações de canal
-
Novas integrações de aplicativos de terceiros
-
Encaminhamento de mensagem privada
Isso ajuda a identificar e responder a atividades suspeitas, e você pode receber alertas para estas atividades:
-
Atividade anômala baseada em atributos do ator (e-mail, IP, etc…)
-
Uploads de arquivos maliciosos
Para configurar a integração do Slack, crie um aplicativo.
No Portal API do Slack, identifique o Token OAuth para inserir na CMA.
Para configurar a integração do Slack:
-
No Portal API do Slack, clique em Criar um Aplicativo.
A caixa de diálogo Criar um aplicativo é aberta.
-
Selecione Do zero.
-
Adicione um nome ao aplicativo e selecione o espaço de trabalho que você gostaria de integrar com a Cato.
-
Clique em Criar Aplicativo.
-
Navegue até OAuth & Permissões.
-
Na seção Escopos, clique em Adicionar um Escopo OAuth adicione os seguintes escopos como Escopos de Token de Usuário:
-
users:read
-
users:read.email
-
Auditlogs:read
-
-
Na seção Tokens OAuth, clique em Instalar em <workplace>.
-
Clique em Permitir.
-
Copie e salve o Token OAuth de Usuário para que possa ser adicionado à CMA.
Depois de configurar uma integração com o aplicativo necessário, adicione os detalhes na CMA.
Para criar o conector API na CMA:
-
No menu de navegação, clique em Recursos > Integrações.
-
Clique na aba Aplicativos Integrados.
-
Clique em Novo.
O painel Nova Integração é aberto.
-
Selecione a Aplicação SaaS que você deseja adicionar.
-
No menu suspenso Capacidade, selecione Atividades de Aplicativos.
-
Adicione os detalhes criados durante o primeiro passo.
-
Clique em Salvar.
-
O aplicativo é visível na tabela Aplicativos Integrados com o status Conectado.
Após conectar suas APIs, você pode rastrear as atividades do aplicativo no Painel de Atividades na Nuvem. Os dados podem levar alguns minutos para aparecer.
0 comentário
Artigo fechado para comentários.