本文解释了如何为您的帐户配置 Slack 的 SaaS 安全 API 策略连接器，并在威胁防护和数据保护策略中创建使用此连接器的规则。
SaaS 安全 API 策略需要单独的 Cato 许可证。 请联系您的 Cato 代表或官方经销商以获取更多信息。
为您的组织创建 Slack 工作区连接器。 然后在威胁防护和数据保护策略中定义包括 Slack 连接器的规则，并定义扫描和检查的流量。 您可以为每个租户创建一个 Slack 连接器。
本部分解释了如何为 Slack 创建 API 连接器，以及如何将您的组织 Slack 工作区连接到您的 Cato 帐户。
使用 Cato 管理应用程序创建 Slack 连接器，无需在 Slack 中配置设置。 Slack 连接器允许 Cato SaaS API 引擎扫描消息和附件中您在数据保护策略中定义的内容。
要为 Slack 创建连接器：
-
从导航菜单中，选择 资源 > 集成 并点击 数据保护 API。
-
点击新建。 新连接器面板打开。
-
创建一个新的Slack SaaS 应用程序。
目前仅支持 Slack 应用程序的读取权限和操作。 不过，读/写权限和操作即将推出。
-
点击授权并保存。
Slack 权限屏幕将在新的浏览器选项卡中打开。
-
授予您的 Cato 账户访问 Slack 应用程序的权限。
-
允许 Cato 访问 Slack 应用程序的权限。
-
屏幕显示您已成功应用租户权限。
您可以关闭浏览器选项卡并返回到 Cato 管理应用程序。 Slack 可能需要几秒钟来处理请求，因此如果您收到错误，请刷新浏览器。
在 Slack 处理请求时，连接器的状态为 等待用户同意 (见下文 了解连接器状态)。
-
-
Slack SaaS 应用程序已添加到SaaS APIs 数据保护页面。
连接器设置屏幕上的状态列显示 Slack 应用程序与您的 Cato 帐户的连接状态。 以下是状态的说明：
-
已连接 - 您的账户已连接到应用程序并正常工作
-
连接错误 - Slack 连接器的连接性或者权限问题。 请打开工单与支持。
-
等待用户同意 - Slack 连接器已在连接设置屏幕中创建，但您尚未在 Slack 账户中完成授权它连接 Cato 的过程。
本节解释了如何使用数据保护策略来监控和管理您的用户通过 Slack 发送和接收的消息和附件。
使用数据保护页面在您的数据保护策略中添加 SaaS 应用程序规则。
对于 Slack 用户，连接器可以区分机器人和用户账户。 您可以为用户和机器人分别定义一个规则。
有关 Slack 规则设置的更多信息，请参见下文 了解 Slack 规则。
要为 Slack 应用程序创建新的数据保护规则：
-
从导航窗格中，选择 安全性 > SaaS 安全 API 策略 并选择或展开 数据保护。
-
点击新建。 新建规则面板打开。
-
在应用连接器中，选择 Slack 应用程序。
-
在常规部分，输入规则的设置。
-
在 发送方 中，选择一个或多个 Slack 用户 的 Slack 消息（默认值是 任何）。
当您选择多个用户时，它们之间存在或关系。
-
在 共享选项 中，选择一个或多个已扫描的 Slack 消息和频道类型（默认值是 任何）。
-
在 附件 中，定义标准以指定扫描的文件附件（默认设置为扫描所有文件）。
-
在 内容配置文件 中，为此规则选择 DLP 内容配置文件。
有关 DLP 内容配置文件的更多信息，请参见创建 DLP 内容配置文件。
-
在 操作 中，选择 监控。
-
（可选） 配置跟踪选项以生成 事件 并发送通知。
有关通知的更多信息，请参阅警报部分中关于订阅组、邮件列表和警报集成的相关文章。
-
单击保存。 该规则已添加到数据保护策略中。
本节解释使用 Slack 连接器的数据保护规则的设置。
您可以为连接器创建威胁防护规则，使用为您的帐户启用的反恶意软件和下一代反恶意软件引擎扫描文件和附件中的恶意软件和病毒。 SaaS 安全 API 引擎扫描连接器流量，并应用您为规则配置的操作和跟踪选项：
-
监控流量（即将支持阻止）
-
生成事件
-
发送电子邮件通知
当您创建 SaaS 安全 API 威胁防护规则时，为您的账户启用的反恶意软件引擎（安全性 > 反恶意软件）对发送到该连接器应用程序的文件执行恶意软件扫描。
以下截图显示了针对 OneDrive 连接器的威胁防护规则，该规则扫描内部用户或访客发送的文件：
有时您知道某个文件是安全的，但该文件被卡托的 SaaS 安全 API 引擎所阻止，此时需要在网络中允许该文件。 事件页面允许您使用文件哈希值创建绕过威胁防护扫描的例外。 打开被阻止的特定文件的事件后，单击文件哈希值以打开例外配置面板，并将该文件添加为帐户的例外。 您可以选择文件例外的持续时间，或将例外配置为永久。
文件例外适用于反恶意软件和 SaaS 安全 API
文件例外适用于反恶意软件和SaaS 安全 API 威胁防护策略。 当您从反恶意软件和下一代反恶意软件事件中创建例外时，这些例外也适用于SaaS 安全 API 威胁防护策略。 同样，当您从SaaS 安全 API 反恶意软件事件中创建文件例外时，这些例外也适用于反恶意软件策略。 完整的文件例外列表在反恶意软件页面和SaaS 安全 API 威胁防护页面上显示。
主页 > 事件页面显示您账户的所有SaaS安全API事件。 强大的搜索工具让您可以深入查找并识别包含您所需相关数据的少数事件。
SaaS安全API事件可以通过以下字段识别：
-
事件类型 - 安全
-
子类型 - SaaS安全API数据保护和SaaS安全API反恶意软件
您可以在这里了解更多关于如何使用事件屏幕的知识。 您可以使用SaaS安全API数据保护预设来过滤事件。
0 条评论
文章评论已关闭。