API データ保護のための脅威保護ポリシーの作成

Netskopeは、クラウドストレージアプリケーションに保存されているファイルをスキャンしてマルウェアを検出できます。これを行うには、API データ保護設定を構成し、アプリケーションインスタンスのマルウェアスキャンを有効にする必要があります。

APIデータ保護機能は、DLPおよび脅威対策のために最大128MBまでのファイルのスキャンをサポートするようになりました。デフォルトのファイルサイズは32MBです。テナント用に大きなファイルサイズを構成するには、 Netskopeサポートまたは営業担当者にお問い合わせください。この機能強化を有効にする前に考慮すべき点がいくつかあります。
– ファイルサイズが大きい場合、ポリシー処理のエンドツーエンドの遅延が増加する可能性があります。
– 鑑識／隔離／法的保留データ保存容量の増加を計画する。
暗号化ポリシーアクションは現在、32MBを超えるファイルをサポートしていません。したがって、この操作は32MBを超えるファイルには適用されません。

前提条件

APIデータ保護の脅威対策を設定する前に、以下の点を確認してください。

API Data Protection アプリインスタンスでマルウェアスキャンを有効にします。 Settings > Configure App Access > Classic > SaaSに移動し、既存のアプリインスタンスを選択してください。Edit Setupウィンドウの [インスタンスタイプ] で、 Malwareを選択します。マルウェアスキャンを実行したいすべてのアプリインスタンスに対して、この手順を繰り返してください。
隔離プロフィールを作成してください。

API データ保護のための脅威保護の構成

APIデータ保護の脅威対策を設定するには：

NetskopeのテナントUIで Settings > Threat Protection > API-enabled Protectionに移動します。
Settingsの下で、 Editをクリックしてマルウェアの設定を構成してください。
Edit Settingsウィンドウでは：
- Low Severity Action低深刻度のマルウェアに対して実行したいアクションを選択してください。NetskopeはAlertを選択することを推奨します。
  - AlertSelect Skope ITアラートを生成する。
  - Quarantine: ファイルを隔離するには、 Select 。 Netskopeはパスワードで保護されたファイルを圧縮し、指定されたユーザーに通知します。
- Medium Severity Action中程度の深刻度のマルウェアに対して実行したいアクションを選択してください。NetskopeはAlertを選択することを推奨します。
  - AlertSelect Skope ITアラートを生成する。
  - Quarantine: ファイルを隔離するには、 Select 。 Netskopeはパスワードで保護されたファイルを圧縮し、指定されたユーザーに通知します。
- High Severity Action: 深刻度の高いマルウェアに対して実行したいアクションを選択してください。NetskopeはQuarantineを選択することを推奨します。
  - AlertSelect Skope ITアラートを生成する。
  - Quarantine: ファイルを隔離するには、 Select 。 Netskopeはパスワードで保護されたファイルを圧縮し、指定されたユーザーに通知します。
- Quarantine Profile: Quarantine アクションを選択した場合、マルウェアに感染したファイルを保存するために使う隔離プロファイルを選択してください。
  
  特定のアプリに対して、悪意のあるファイルを保存するための隔離プロファイルは1つしか作成できません。例えば、Box で隔離プロファイルを作成すると、 Netskope Enable Malware Scanが選択されている他のアプリインスタンスの悪意のあるファイルを隔離します (ステップ 5 を参照)。
- File ZIP PasswordZIPファイルのパスワードを入力してください。Netskopeは、感染したファイルをこのパスワードで隔離および保護することで、ユーザーが誤って感染したファイルをデバイスにダウンロードしてしまうことを防ぎます。
- Notify: Netskope悪意のあるファイルを隔離するときに電子メール通知を送信する相手をSelect 。
  
  通知メールはカスタマイズできません。
  
  電子メール通知のサンプルは次のとおりです。
  - Users in quarantine profile: 関連付けられた隔離プロファイルで指定されたユーザーまたは管理者。
  - Owner: ファイルの所有者。
  - Admin: あなたの組織のためにすべてのテナント管理者が設定されています。
  - Collaborators: ファイルの共同作成者。
Edit Settingsページのスクリーンショット：
Saveをクリックしてください。
Malware Instancesの下で、マルウェアスキャンを実行するアプリインスタンスに対してEnable Malware Scanを選択してください。

NetskopeはSettings > Threat Protection > API-enabled Protectionの下のMalware Instances表を削除しました。ユーザーは Settings > Configure App Access > Classic > SaaSのマルウェアの有効化にも同様の機能を利用できます。 Setup Instanceの下のマルウェアチェックボックスを有効にしてください。

マルウェアと悪意のあるサイトのページで、アプリインスタンスに対してスキャンされたマルウェアを確認できます。