Une politique de sécurité est un ensemble de profils personnalisés ou prédéfinis. Vous pouvez créer une politique de sécurité pour une application SaaS ou un service de cloud public. Un administrateur peut créer une politique de sécurité afin d'accéder aux ressources SaaS et IaaS et d'en analyser la sécurité à l'aide de références et de meilleures pratiques. Un administrateur peut créer une politique de sécurité sur un profil. Un profil est un ensemble de règles prédéfinies. Un profil peut être personnalisé ou prédéfini, comme la norme CIS Benchmark. Une règle est un extrait de code avec des métadonnées associées, telles que la gravité, qui est utilisé pour identifier une violation spécifique d'une ressource SaaS ou IaaS.
Vous pouvez créer une politique de sécurité pour une application SaaS. Pour accéder à la page de la politique de posture de sécurité :
- Connectez-vous à l'interface utilisateur du locataire de Netskope.
- Naviguez jusqu'à Policies > Security Posture.
La page Security Posture s'ouvre.
- La page Security Posture affiche une liste des politiques configurées pour les applications SaaS et l'infrastructure IaaS. Les domaines sont les suivants :
- Policy Name: Nom de la police.
- Instance: Nom de l’instance pour laquelle la politique est définie.
- ProfileListe des profils associés à la police d'assurance.
- Last Edit: Date et heure de la dernière modification de la politique.
Vous pouvez modifier, inverser, désactiver, cloner et supprimer une politique. Cliquez sur l'icône Plus d'options (…) à droite de l'entrée de la politique et sélectionnez l'une des options suivantes :
- Edit: En sélectionnant cette option, vous pouvez modifier la politique.
- Revert: En sélectionnant cette option, Netskope rétablit la dernière modification appliquée à la politique.
Note
Cette option n'est disponible que pour les polices dont les modifications sont en cours.
- Disable: En sélectionnant cette option, Netskope désactive la politique et arrête l'analyse de la politique.
- Clone: En sélectionnant l'option, Netskope crée une copie de la politique.
- Delete: En sélectionnant cette option, Netskope supprime la politique.
Note
Si vous supprimez une politique, l'analyse s'arrête au prochain intervalle d'analyse. L'analyse existante se poursuit jusqu'à ce qu'elle soit terminée.
Dans le tableau des politiques, vous pouvez sélectionner plusieurs politiques et effectuer les tâches suivantes :
- Disable: En sélectionnant cette option, Netskope désactive la politique et arrête l'analyse de la politique.
- Revert: En sélectionnant cette option, Netskope rétablit la dernière modification appliquée à la politique.
Note
Cette option n'est disponible que pour les polices dont les modifications sont en cours.
- Delete: En sélectionnant cette option, Netskope supprime la politique.
Note
Si vous supprimez une politique, l'analyse s'arrête au prochain intervalle d'analyse. L'analyse existante se poursuit jusqu'à ce qu'elle soit terminée.
Vous pouvez également effectuer les tâches suivantes :
- Recherchez une police à partir du champ de recherche Policy Name ~.
- Cliquez sur + Add Filter pour filtrer les politiques en fonction de Cloud Provider, Instances, Profile, et Rule Name.