Le module Risk Exchange remplace les flux de travail originaux User Risk Exchange et Application Risk Exchange. Ce module New est conçu pour ingérer les scores de risque d'un ou de plusieurs fournisseurs enfichés concernant les utilisateurs, le périphérique et les applications. Il crée une vue unique et unifiée des contributeurs individuels au score de risque global de l'entreprise. Son moteur basé sur des règles fait correspondre les scores d'un ou de plusieurs fournisseurs, ou un score pondéré dérivé, pour déclencher des notifications et mener des actions orchestrées très ciblées afin de réduire le risque d'utilisateurs individuels, de périphériques ou d'applications.
Cliquez sur lecture pour apprendre comment configurer Risk Exchange pour piloter l'application de la confiance zéro dans Netskope.
Échange de risques Paramètres globaux
Seuls les utilisateurs ayant un accès en écriture peuvent modifier les paramètres globaux de Risk Exchange. Après avoir activé le module d'échange de risques (Settings > General), allez à Settings > Risk Exchange. Il y a quatre onglets : Général, Nettoyage des journaux, Suppression des volets et Nettoyage des enregistrements.
Dans l'onglet Général, vous pouvez activer la génération d'alertes partagées avec le module Ticket Orchestrator. Select l'intervalle de temps et les jours de la fenêtre de maintenance, et pendant cet intervalle de temps, les actions d'échange de risques (qui sont configurées pour être exécutées dans la fenêtre de maintenance) seront effectuées.
Dans l'onglet Nettoyage des journaux, vous pouvez spécifier la fréquence de suppression des journaux.
Dans l'onglet Suppression des volets, vous pouvez empêcher qu'une action soit déclenchée plusieurs fois dans un court laps de temps.
Dans l'onglet Nettoyage des enregistrements, activez ou désactivez la purge des données, puis définissez la durée pendant laquelle les enregistrements resteront inactifs. Ensuite, les enregistrements de durée seront supprimés de Cloud Exchange comme spécifié.
To learn how to trigger a Ticket Orchestrator alert using Risk actions, watch this video.
- Configurer les plugins d'échange de risques tiers
- Éditeur de schémas
- Records
- Gérer les règles de gestion de l'échange de risques
- Associer une règle de gestion de l'échange de risques à une action
- Effectuer une action sur un champ d'entité
- Actions
- Journaux d'action
- Approuver ou refuser les actions en cours
- Revenir sur des actions réussies
- Guide du développeur du plugin personnalisé Risk Exchange
- Risk Exchange Archive