审查SaaS应用程序的安全检查

本文描述了如何使用安全检查屏幕来审查您账户中的SaaS安全API连接器的风险分析。

注意

注意: 请联系 SaaSecAPI@catonetworks.com 或您的官方 Cato 经销商以获取有关使用 应用程序和数据API保护 策略的更多信息。

安全检查概览

SaaS安全API连接器允许您将第三方SaaS应用程序集成到您的Cato账户中,然后Cato会自动审查每个连接器的安全状况。 安全检查屏幕显示Cato对连接器的风险分析状态以及关于如何提高相关连接器安全性的建议。

您可以轻松查看每个连接器的推荐安全实践风险级别及其当前的安全状态。 屏幕顶部有一个摘要栏,显示一个连接器的所有安全实践的状态。

Security_Checks.png

要显示您账户中连接器的安全检查:

  • 从导航窗格中,选择安全 > 应用 & 数据 API并选择安全检查

以下是安全检查屏幕中的列:

  • 类别 - Cato的安全实践类别,例如用户管理和认证的身份

  • 安全实践 - 特定安全检查的描述。

  • 风险 - 基于Cato安全团队的分析的安全实践风险水平,值为:中等

  • 状态 - 当前安全实践的状态,值为:通过部分失败已跳过

    Cato的安全团队确定每项安全实践状态的阈值。 即使少于100%的问题满足安全要求,实践仍然可以是通过的状态。

    已跳过 状态表示检查无法完成,例如访问应用程序数据时遇到问题。

  • 问题 - 安全实践中不符合安全要求的项目总数。

    上面的示例显示了Microsoft 365连接器的安全检查。 对于要求用户使用MFA,在Microsoft 365账户中的49位用户中有20位不需要使用MFA进行认证。

这篇文章有帮助吗?

0 人中有 0 人觉得有帮助

0 条评论