Настройка: Настроить Коннектор SaaS Аномальной активности

Данная статья объясняет, как настроить конечный коннектор SaaS аномальной активности для Synk.

Обзор

Конечный коннектор Snyk позволяет осуществлять мониторинг оповещений безопасности из вашей среды Snyk в Cato. Это включает в себя вопросы конфигурации и уязвимости, обнаруженные в ваших проектах и инфраструктуре. Интегрируя Snyk с Cato, вы получаете централизованную видимость этих оповещений для более простого мониторинга и расследования. Это позволяет быстрее реагировать и поддерживать более строгий контроль безопасности в вашей среде.

Чтобы настроить интеграцию SaaS аномальной активности, необходимо:

Настроить интеграцию внутри приложения SaaS
Создать конечный API-коннектор в CMA

Настройка интеграции Synk

Чтобы настроить интеграцию Synk, создайте API ключ и ваш ID группы.

Предварительные условия

План компании Synk

Шаг 1: Настройка интеграции в приложении Synk

Создайте API ключ и ваш ID группы в приложении Synk.

Чтобы настроить интеграцию Synk:

Войдите в приложение Synk.
С левой боковой панели выберите Группу, которую хотите интегрировать, затем нажмите Настройки.
Выберите Роли участников > Создать новую роль.
В диалоговом окне Создать новую роль добавьте имя и описание, установите тип роли на Группа.
Нажмите Создать роль.
Предоставьте следующие разрешения:
- Разрешения уровня группы:
  - Управление групповыми: просмотр групп
  - Управление организацией: просмотр организаций
  - Управление журнала аудита: просмотр журналов аудита
  - Управление проблемами: просмотр проблем
- Организационные разрешения:
  - Управление организацией: просмотр организаций
  - Управление журналами аудита: просмотр журналов аудита
  - Управление коллекциями: просмотр коллекций
  - Управление изображениями контейнера: просмотр изображений контейнера
  - Управление доступами: просмотр доступов
  - Управление интеграциями: просмотр интеграций
  - Управление проектами: просмотр проектов
  - Управление проектами: просмотр истории проектов
  - Управление проектами: просмотр проблем Jira
  - Управление игнорами: просмотр игноров
  - Управление учетными записями службы: просмотр учетных записей службы
  - Управление приложениями Snyk: просмотр приложений
  - Управление облаком Snyk: просмотр сред
  - Управление пользователями: просмотр пользователей
  - Snyk Учебные задания Управление: просмотр организационных заданий
Перейдите в Служебные аккаунты > Создать служебный аккаунт, выберите созданную вами роль и отметьте галочку «API ключ (без срока)».
В диалоговом окне скопируйте и сохраните API ключ, чтобы он мог быть внесён в CMA.
Перейдите в настройки группы, в разделе Общие скопируйте и вставьте ID Группы, чтобы он мог быть внесён в CMA.

Шаг 2: Создать API-коннектор в CMA

После того, как вы настроите интеграцию с необходимым приложением, добавьте детали в CMA.

Чтобы создать API-коннектор в CMA:

В меню навигации выберите Ресурсы > Интеграции.
Нажмите на вкладку Настроенные интеграции.
Нажмите Новый.

Откроется панель Новая интеграция.
Выберите SaaS Приложение, которое вы хотите добавить.
В выпадающем меню Возможности выберите Аномальная активность SaaS.
Добавьте подробности, созданные на первом шаге.
Нажмите Сохранить.
Приложение видно в таблице Интегрированные приложения со статусом Подключено.