Objective
Conformément au FedRAMP Rev. 5 Mandatory Balance Improvement Release (BIR) Secure Configuration Guide, l’objectif de ce document est de communiquer efficacement l’impact sur la sécurité des paramètres courants de configuration des locataires Netskope aux clients New et actuels des agences. L’article suivant traite de tous les éléments FedRAMP Required du Guide de configuration sécurisée. Ce processus complète la matrice des responsabilités clients et d’autres documents existants dans le FR2105946715 ID ID du package FedRAMP High de Netskope.
Configuration de sécurité recommandée
- Required: Instructions on how to securely access, configure, operate, and decommission top-level administrative accounts that control enterprise access to the entire cloud service offering.Les clients doivent se référer aux sections suivantes du portail de connaissances Netskope pour connaître les meilleures pratiques afin d’accéder, configurer et exploiter en toute sécurité leur locataire Netskope :
- Secure Tenant Configuration and Hardening décrit la configuration de sécurité disponible dans l'interface utilisateur du locataire et la manière dont elle peut être utilisée pour renforcer la sécurité de l'interface utilisateur.
Les références en matière d'accès sécurisé et de déclassement des comptes sont les suivantes :
- Signature unique pour les administrateurs
- Authentification multifacteur pour les administrateurs Netskope
- Modifier l'accès à un compte administrateur
- Définir les tentatives de connexion
- Définir le délai d'inactivité
- Liste d'adresses IP autorisées
- Interdire les connexions simultanées d'un administrateur
- Définir l'expiration du mot de passe
- Attribution de rôles RBAC pour le personnel de Netskope
- Pour désactiver l'accès à l'assistance de Netskope
- Required: Explanations of security-related settings that can be operated only by top-level administrative accounts and their security implications.
Les comptes administratifs de haut niveau sont appelés Netskope Tenant Admins. Les Administrateurs délégués sont des comptes ayant moins de privilèges que les Tenant Admins. Ils peuvent visualiser et gérer des zones spécifiques du locataire Netskope, mais sont limités dans l’accès ou la modification des paramètres de configuration dans les Administrateurs et les Paramètres Avancés. Les clients doivent se référer aux sections suivantes du portail de connaissances Netskope pour une explication des paramètres liés à la sécurité pouvant être exploités par les administrateurs locataires Netskope, ainsi qu’un résumé des opérations par rôles et privilèges prédéfinis :
Reportez-vous à l'annexe D du PAS - Guide de l'utilisateur, qui comprend les références et les instructions mentionnées dans cet article.