Usando o Catálogo de Aplicativos

O Catálogo de Aplicativos contém informações gerais, dados de conformidade e segurança para milhares de aplicativos e serviços. Você pode usar o catálogo para saber mais sobre um aplicativo e decidir como utilizá-lo na sua organização. Todos os aplicativos e serviços podem ser utilizados nas políticas e bases de regras no Aplicativo de Gerenciamento Cato. A seguinte captura de tela é um exemplo do aplicativo Slack:

Os dados para cada aplicativo são um processo automatizado baseado em uma ferramenta proprietária da Cato, que é mantida pela equipe de Pesquisa de Segurança, que compila estes campos para cada aplicativo: descrição, conformidade, segurança e pontuação de risco. Para mais informações, veja este post do blog.

O Catálogo de Aplicativos fornece informações sobre milhares de aplicativos e serviços, ajudando as organizações a avaliar o uso e integrá-los em políticas e bases de regras dentro do Aplicativo de Gerenciamento Cato.

Para mostrar o Catálogo de Aplicativos:

• No menu de navegação, selecione Recursos > Catálogo de Aplicativos.

O Catálogo de Aplicativos possui estas colunas:

Entendendo um Aplicativo

Expanda um aplicativo para mostrar as seguintes informações adicionais e opções:

• Clique em Adicionar aos Aplicativos Sancionados para incluir o aplicativo na Categoria de Aplicativos Sancionados para a política de Controle de Aplicativo da sua organização. Você também pode clicar em para remover um aplicativo da Categoria de Aplicativos Sancionados

• Informações Gerais sobre o aplicativo e a empresa que o criou

• Conformidade mostra com quais padrões o aplicativo é compatível e oferece suporte

• Segurança mostra os recursos de segurança que o aplicativo oferece suporte

• Atividades - Mostra as atividades granulares que estão disponíveis para o aplicativo nas regras de Controle de Aplicativo. Se houver campos que possam ser configurados para uma atividade, eles são listados sob a atividade. Por exemplo, o catálogo mostra que uma das atividades que você pode adicionar a uma regra para Slack é Adicionar Reação e que você pode configurar um nome de reação específico para a atividade. Para mais informações sobre como configurar regras de Controle de Aplicativo, veja Gerenciando a Política de Controle de Aplicativos.

A Cato atribui a cada aplicativo uma pontuação de risco padrão entre 0 (sem risco) a 10 (risco muito alto) para ajudar você a avaliar se o aplicativo atende aos requisitos da sua política de segurança. Você também pode editar e sobrescrever a pontuação de risco padrão para sua conta a fim de personalizar a pontuação conforme os requisitos de segurança da sua organização.

A pontuação de risco é dividida nos seguintes níveis de risco:

Pontuação de risco é usada em logs de eventos, Análise de Aplicações e outros painéis, e para regras de Política de Controle de Aplicativos que usem a pontuação de risco nos critérios da regra.

Edite uma pontuação de risco de aplicativo a partir da linha relevante na página do Catálogo de Aplicativos. Ao editar a pontuação, ela sobrepõe o nível de risco padrão definido pela Cato onde quer que o risco do app seja usado na sua conta. Depois que o risco do app é editado, verifique qual administrador o editou e a hora que foi modificado pela última vez clicando no ícone de edição. Você também pode usar o filtro Risco Editado para mostrar apenas os aplicativos com pontuações de risco editadas.