Le module Risk Exchange remplace les workflow originaux User Risk Exchange et Application Risk Exchange. Ce New module est conçu pour ingérer les scores de risque provenant d'un ou de plusieurs fournisseurs connectés concernant les utilisateurs, les périphériques et les applications. Il crée une vue unique et unifiée des contributeurs individuels au score de risque global de l'entreprise. Son moteur basé sur des règles fait correspondre les scores d'un ou de plusieurs fournisseurs, ou un score pondéré dérivé, pour déclencher des notifications et diriger des actions orchestrées hautement ciblées afin de réduire le risque associé à des utilisateurs, des périphériques ou des applications individuels. Les entités Risk Exchange peuvent également être jointes les unes aux autres ainsi qu'aux indicateurs Threat Exchange dans le générateur de schéma universel (Universal Schema Builder), où les règles métier agissent sur les enregistrements combinés.
Cliquez sur lecture pour apprendre comment configurer Risk Exchange pour piloter l'application de la confiance zéro dans Netskope.
Échange de risques Paramètres globaux
Seuls les utilisateurs disposant d'un accès en écriture peuvent modifier les paramètres globaux de Risk Exchange. Une fois le module Risk Exchange activé (Settings > General), allez à Settings > Risk Exchange. Il y a quatre onglets : Général, Nettoyage des logs, Suppression des instabilités et Nettoyage des enregistrements.
Allez sur Settings > Risk Exchange et, sous l’onglet Général, activez Generate Alert pour envoyer une alerte au module Ticket Orchestrator lorsqu’une action Risk Exchange est effectuée. Ce paramètre s’applique à toutes les actions :
-
- Enabled: Chaque action génère des alertes en fonction de sa propre bascule Generate Alert. Les New actions ont la bascule activée par défaut.
-
- Disabled: Aucune action ne génère d'alertes, même si son propre bouton Generate Alert est activé. Le bouton sur chaque action n'est pas disponible tant que vous n'avez pas réactivé ce paramètre.
Les alertes sont générées uniquement lorsque le module Orchestrateur de tickets est activé dans Settings > General. Pour plus de détails sur le bouton d'action, reportez-vous à Mapper une règle métier d'échange de risques à une action.
Select l'intervalle de temps et les jours de la fenêtre de maintenance. Pendant cet intervalle de temps, les actions Risk Exchange (configurées pour être effectuées dans la fenêtre de maintenance) seront effectuées.
Dans l'onglet Nettoyage des journaux, vous pouvez spécifier la fréquence de suppression des journaux.
Dans l'onglet Suppression du battement, vous pouvez empêcher une action d'être déclenchée plusieurs fois sur une courte durée.
Sur l'onglet Purge des enregistrements, définissez l'option pour activer/désactiver la purge des données, puis définissez une durée pendant laquelle les enregistrements doivent rester inactifs. Après cela, les enregistrements de durée seront supprimés de Cloud Exchange comme spécifié. Les enregistrements purgés sont également supprimés de tout mappage unifié qui rejoint l'entité, car un mappage unifié est reconstruit à partir des enregistrements actuels à chaque fois qu'il s'exécute.
To learn how to trigger a Ticket Orchestrator alert using Risk actions, watch this video.
- Configurer les plugins d'échange de risques tiers
- Éditeur de schémas
- Records
- Gérer les règles de gestion de l'échange de risques
- Associer une règle de gestion de l'échange de risques à une action
- Effectuer une action sur un champ d'entité
- Actions
- Journaux d'action
- Approuver ou refuser les actions en cours
- Revenir sur des actions réussies
- Guide du développeur du plugin personnalisé Risk Exchange
- Risk Exchange Archive