Курсор: Настройка интеграции SaaS Posture

Обзор

SSPM предоставляет видимость конфигурации и безопасности ваших подключенных приложений SaaS. Cato непрерывно отслеживает настройки приложений и сравнивает их с рекомендуемой политикой, определенной исследовательской группой Cato. Это помогает выявить некорректные настройки, которые могут увеличить риск, например, настройки аутентификации, интеграции сторонних приложений и управление совместным доступом к данным.

Данные о политике отображаются в панели приложений, где вы можете просмотреть оценки политики и наиболее критичные находки в подключенных приложениях. Вы можете изучить каждую проверку политики на странице Политики, включая подробности проблемы, статус и действие, необходимое для прохождения проверки.

Для получения дополнительной информации см. Обзор политики безопасности ваших приложений SaaS (SSPM).

Для настройки интеграции SSPM необходимо:

1. Настроить необходимые параметры в приложении SaaS
2. Создать API-коннектор в CMA

Требуется лицензия SaaS Security для SSPM.

Настройка интеграции Курсора

Для настройки интеграции Курсора, создайте API ключ.

Требования

• План команды или предприятия (бизнес) Курсора

• Учетная запись с доступом владельца (админа)

Шаг 1: Настройка интеграции на панели управления Курсора

На панели управления Курсора создайте API ключ. 

Для настройки интеграции Курсора:

1. На панели управления Курсора войдите как администратор команды (Владелец).

2. Перейдите в Настройки > API ключи администратора Курсора.

3. Нажмите Новый API ключ.

4. Дайте ключу описательное имя.

5. Скопируйте и сохраните ключ, чтобы его можно было ввести в CMA.

Шаг 2: Создание API-коннектора в CMA

После того как вы настроили интеграцию с необходимым приложением, добавьте подробности в CMA.

Чтобы создать API-коннектор в CMA:

1. На панели навигации нажмите Ресурсы > Интеграции.

2. Нажмите вкладку Настроенные интеграции.

3. Нажмите Новый.
   Откроется панель Новая интеграция.

4. Выберите Приложение SaaS, которое хотите добавить.

5. В выпадающем списке Возможности выберите SaaS Posture.

6. Добавьте подробности, созданные на первом этапе.

   • API ключ: Ключ, который вы создали на шаге 1.

7. Нажмите Сохранить.

Приложение отображается в таблице Интегрированные приложения со статусом Подключено.

Известные ограничения

• Неактивность получена из 90 дней данных ежедневного использования. Если полный 90-дневный период не может быть извлечен (например, команда моложе 90 дней или страница с использованием содержит ошибки), проверка на Отсутствие неактивных лицензированных пользователей сообщает об отсутствии сигнала, а не о ложной срабатывании.

• Расход и использование являются необязательным обогащением. Если /teams/spend или /teams/daily-usage-data недоступны, проверки ограничений по расходу пользователями, версия клиента обновлена до актуальной и отсутствие неактивных лицензированных пользователей не покажут вердикт для затронутых участников, вместо ошибки.