本文解释了如何为您的账户配置ServiceNow连接器的应用&数据API保护策略，并在威胁防护和数据保护策略中创建使用此连接器的规则。
应用&数据API保护策略需要单独的Cato许可证。 请联系您的Cato代表或官方经销商以获取更多信息。
为您的组织的ServiceNow实例创建连接器。 然后在包括ServiceNow连接器的应用&数据API保护策略中定义规则，并定义扫描和检查的对象。 您可以为每个实例创建一个ServiceNow连接器。
本节解释了如何设置正确的ServiceNow权限，创建ServiceNow的API连接器，以及将组织的ServiceNow实例连接到您的Cato帐户。
注意
注意：确保您没有ACL、IP ACL、业务规则或数据策略影响Cato连接到您的ServiceNow实例的能力。
当ServiceNow管理员创建Cato连接器时，管理员帐户需要拥有正确的表格和角色权限。 下表列出了Cato需要访问权限的ServiceNow表格。
最低要求的权限是ITIL角色，但我们建议您使用管理员角色定义表格。
|
change_phase |
sn_hr_core_beneficiary |
sn_hr_core_op_report_type |
|
change_request |
sn_hr_core_benefit |
sn_hr_core_op_system |
|
change_request_imac |
sn_hr_core_benefit_provider |
sn_hr_core_op_system_to_report_type |
|
change_task |
sn_hr_core_benefit_type |
sn_hr_core_profile_bank_account |
|
cmdb |
sn_hr_core_bonus |
sn_hr_core_retirement_benefit |
|
incident |
sn_hr_core_case |
sn_hr_core_task |
|
incident_task |
sn_hr_core_case_operations |
sn_hr_core_tuition_reimbursement |
|
kb_knowledge |
sn_hr_core_case_payroll |
sn_si_incident |
|
kb_submission |
sn_hr_core_case_relations |
sn_si_request |
|
problem |
sn_hr_core_case_talent_management |
sn_si_task |
|
problem_task |
sn_hr_core_case_total_rewards |
sys_attachment |
|
release_phase |
sn_hr_core_case_workforce_admin |
sysapproval_group |
|
release_task |
sn_hr_core_direct_deposit |
sysevent |
|
sc_req_item |
sn_hr_core_op_report |
task |
|
sc_request |
sn_hr_core_op_report_frequency |
工单 |
|
sc_task |
在您的 ServiceNow 实例中设置表格的权限，以允许 Cato 连接器监控表格和数据。
要设置 ServiceNow 表格的权限：
-
登录 ServiceNow 控制台，在导航菜单中搜索 系统定义 并选择 表格。
-
搜索其中一张表格的名称，并在搜索结果中点击该表格。
这是搜索 问题 表格的示例。
-
在表格设置中，点击 应用访问 选项卡，并确保选中 允许通过网页服务访问此表格。
-
点击 更新。
-
对上面列出的所有表重复步骤2-4,在所需的ServiceNow表和角色中。
创建 ServiceNow 连接器时，复制您 ServiceNow 实例的基础URL，并粘贴到新的 Cato 连接器中。
注意
注意：基础URL是协议、实例ID和域名，不含路径。 例如，https://sample.service-now.com 是 https://sample.service-now.com/now/nav.ui.classic.params 的基础URL
然后在 ServiceNow 控制台中，创建一个新的 OAuth 应用程序，并粘贴 Cato 重定向 URL。 您还可以将 Cato 徽标添加到应用程序中。
刷新令牌的有效期 定义 数据保护 API 连接器有权限扫描 ServiceNow 数据的时长。 为确保最大安全性，我们建议您将此值从默认的 8,640,000 秒（100 天）更新为 31,536,000 秒（1 年）。 这确保了数据保护 API 连接器可以持续访问 ServiceNow 数据。 Within 14 days of the expiration of the Refresh Token Lifespan a warning is displayed in the Cato Management Application, on the Resources > Integrations page. 为确保数据保护API连接器继续访问ServiceNow数据，请提供重新授权。
创建新的 OAuth 应用程序后，复制 ServiceNow 的 客户端 ID 和 客户端密钥 并将这些值粘贴到连接器中。 最后，将 ServiceNow 连接器保存到 Cato 管理应用程序，Cato 现在已准备好监控 ServiceNow 对象和表格。
注意
注意： Cato连接器创建了多个ServiceNow业务规则，用于监控表格。 不要删除任何带有前缀cato的业务规则。 有关更多信息，请参阅ServiceNow文档。
要为ServiceNow创建连接器：
-
从导航菜单中选择资源 > 集成，然后点击集成的API选项卡。
-
点击新建。 新连接器面板打开。
-
在 SaaS应用程序 下拉菜单中选择 ServiceNow。
-
在 功能 部分，选择 数据和威胁防护。
-
配置这些连接器设置：
-
输入连接器名称。
-
从ServiceNow控制台复制基础URL，并在ServiceNow基础URL中粘贴。
-
-
在步骤3中，配置新的ServiceNow OAuth应用：
-
登录到ServiceNow控制台。
-
导航到系统OAuth > 应用注册表，然后点击新建。
-
点击为外部客户端创建一个OAuth API端点。
新OAuth应用程序打开。
-
为应用程序输入名称。
-
确保公共客户端选项被清除。
-
在 Cato 管理应用程序 新连接器 面板中，点击
复制 Cato 重定向网址。
-
在ServiceNow应用程序中的重定向网址中，粘贴网址。
-
(Optional) In Logo URL, enter
https://www.catonetworks.com/wp-content/uploads/2022/03/cato-logo.svgto show the Cato logo for the application.注意： 无需配置新ServiceNow应用程序中任何其他字段的设置。
-
（推荐）将刷新令牌有效期更新为31,536,000秒。
-
点击提交。 ServiceNow OAuth应用程序已创建。
-
-
在步骤4中，在ServiceNow控制台中，点击新OAuth应用程序以打开它。
-
将以下OAuth应用程序字段复制并粘贴到Cato管理应用程序中的Cato连接器：
-
客户端ID
-
客户端密钥
-
-
-
在Cato管理应用程序中，点击保存。
一个ServiceNow权限屏幕在新的浏览器标签中打开。
-
为您的Cato账户授予访问ServiceNow应用的权限。
-
点击允许来允许Cato访问ServiceNow应用。
-
您可以关闭浏览器标签并返回Cato管理应用程序。 ServiceNow处理请求可能需要几秒钟，所以如果收到错误，请刷新浏览器。
当ServiceNow正在处理请求时，连接器的状态为待用户授权（请参阅下面了解连接器状态）。
-
-
ServiceNow SaaS应用程序已添加到集成的API选项卡。
已装SaaS应用程序页面的状态列显示ServiceNow应用与您Cato账户的连接状态。 这些是状态的解释：
本节解释了如何使用数据保护策略来监控由ServiceNow管理的案例。
使用数据保护页面将SaaS应用程序规则添加到您的数据保护策略中。
创建数据保护规则以定义由数据保护 API扫描的流量。 为每个 SaaS 应用连接器创建单独的规则，然后定义确定哪些流量被扫描的条件。
您可以选择监控 ServiceNow 实例中的字段和/或附件的内容。
有关ServiceNow规则设置的更多信息，请参见下面了解ServiceNow规则。
要为 ServiceNow 应用连接器创建新的数据保护规则：
-
在导航窗格中，选择 安全性 > App & 数据 API 保护，然后选择或展开 数据保护。
-
单击 新建。 新建规则面板打开。
-
在应用连接器部分，选择 ServiceNow 应用连接器。
-
在常规部分，输入规则的设置。
-
在对象部分，定义监控的 ServiceNow 表格（默认值为任何）。
-
在内容配置文件中，为此规则选择 DLP 内容配置文件。
有关DLP内容配置文件的更多信息，请参阅创建DLP内容配置文件。
-
（可选） 配置跟踪选项以生成事件并发送通知。
有关通知的更多信息，请参阅警报部分中关于订阅组、邮件列表和警报集成的相关文章。
-
单击保存。 该规则被添加到数据保护策略中。
本节解释如何定义数据保护规则的设置以扫描 ServiceNow 附件或表格。 每个规则都可以根据以下标准进行定义：
您可以为连接器创建威胁防护规则，使用已为您的账户启用的反恶意软件和下一代反恶意软件引擎扫描文件和附件中的恶意软件和病毒。 数据保护 API 引擎扫描连接器流量，并应用您为规则配置的操作和跟踪选项：
-
监控流量（阻止功能将很快支持）
-
生成事件
-
发送电子邮件通知
当您创建应用程序 & 数据 API 保护规则时，已为您的账户启用的反恶意软件引擎（安全性 > 反恶意软件）会对为该连接器应用程序发送的文件进行恶意软件扫描。
以下截图显示了用于 OneDrive 连接器的威胁防护规则，该规则扫描由内部用户或访客发送的文件：
有时，您会发现由 Cato 的数据保护 API引擎阻止的文件是安全的，并且需要在网络中允许该文件。 文件哈希策略中的反恶意软件例外也适用于 应用 & 数据 API 保护。 有关将文件添加到文件哈希策略的更多信息，请参阅 管理反恶意软件例外。
主页 > 事件页面显示您的账户的所有数据保护API事件。 强大的搜索工具可以让您深入分析并找到包含您所需相关数据的少数事件。
数据保护API事件可通过以下字段识别：
-
事件类型 - 安全
-
子类型 - SaaS 安全 API 数据保护和 SaaS 安全 API 反恶意软件
您可以在这里了解有关使用事件页面的更多信息。
0 条评论
请登录写评论。