DLPについて

ワークフロー設定

インシデントは、そのインシデントを引き起こしたユーザーのマネージャーにエスカレーションできます。これにより、実行したユーザーのマネージャーは、トリガーアクションがビジネス目的で必要であるか、それとも会社組織のポリシーに違反しているかにかかわらず、verdictを提供できるようになります。このフィードバックに基づいて、アナリストはインシデント解決をどのように進めるかを決定できます。

マネージャーはワークフローを完了するために適切な判定をクリックしてください。一度判決が下されると、その判決は変更できず、他の判決をクリックしても効果はありません。

ワークフロー開始から20日後に管理者にリマインダー電子メールが送信されます。

ワークフローはトリガーから30日後に期限切れとなり、 No Response 状態に移行します。その時点でアナリストは再びワークフローを起動できます。

前提条件

修復ワークフローを設定する前に、次の要件が満たされていることを確認してください。

• マネージャーの電子メールアドレスを取得するために、組織でカスタムSCIM属性が有効になっています。
• アクションを実行するユーザーがNetskopeテナントにインポートされており、SCIMプロファイルに有効な管理者電子メールが設定されています。
• リアルタイム保護ポリシーには、フラグが設定されたメッセージを隔離する Add SMTP Header アクションが含まれています。詳細については、リアルタイム保護ポリシーをご覧ください。

Microsoft Exchange 連携の承認

Microsoft Exchangeでの電子メール検疫の修復ワークフローについては、次の承認手順を完了してください。

ステップ1：Netskopeで統合認証を付与する

1. Netskope 管理コンソールで、Incidents > DLP に移動します。
2. 右側のWorkflow Settingsをクリックしてください。
3. Workflow Settings ペインで、Integrations タブを選択します。
4. Microsoft Exchange をクリックし、Microsoft 365 管理者アカウントでサインインして、同意プロンプトを承認します。
   • 同意が成功すると、Microsoft は Netskope for SMTP Workflow エンタープライズ アプリケーションを Microsoft Entra テナントに追加します。

ステップ2：Azureポータルでのセキュリティ管理者ロールの割り当て

1. 同じ Microsoft テナントを使用して Azure ポータルにサインインします。
2. 上部の検索バーに Microsoft Entra roles and administrators を入力し、Services の下の Microsoft Entra roles and administrators を選択します。
3. All roles ページで、Security Administrator を検索して選択します。
4. Add assignmentsをクリックしてください。
5. Netskope for SMTP Workflow を検索して選択し、Add をクリックします。

承認者のマッピングの設定

承認者のマッピング設定は、テナントに対してグローバルです。管理者エスカレーションおよび電子メールリリースリクエスト用のカスタム属性をマッピングするには：

1. Netskope 管理コンソールで、Incidents > DLP に移動します。

2. 右側のWorkflow Settingsをクリックしてください。

3. Workflow Settings ペインで、Approver Mapping タブを選択します。

4. Custom Attribute for Manager Emailの下で、Manager Email – Custom Attributeドロップダウンリストをクリックします。

   

5. ユーザーのマネージャーの電子メールアドレスを格納するカスタム属性を選択します。

6. Saveをクリックしてください。

ワークフローを設定した後、ページを更新してインシデント詳細ビューでワークフローオプションを有効にします。

ワークフローの開始

DLPインシデントの詳細ページから直接修復ワークフローを開始できます。

1. 管理コンソールから、Incidents > DLPに移動します。

2. 修復するインシデントをクリックします。

3. 適切な修復アクションを選択します。

   管理者へのインシデントのエスカレーション

   1. 右側のInitiate Workflow > Escalate to Managerをクリックしてください。

      

      これにより、Action is required for businessまたはAction violates company policyのどちらであるかについての判定を求める電子メール通知がユーザーの上長に送信されます。

      

   隔離された電子メールのリリース（Microsoft Exchange）

   Microsoft Exchangeで電子メールが隔離された電子メールDLPインシデントの場合：

   • Direct Release：上部のアクションバーにある RELEASE EMAIL をクリックすると、管理者の承認を求めずに、隔離された電子メールを直ちに受信者にリリースできます。

   • Request Manager Approval：INITIATE WORKFLOW > Request Approval to Release Emailをクリックします。ワークフローが直ちに開始され、送信者のマネージャーに電子メール通知が送信されます。

     ワークフローをトリガーする場合：

     • 送信者は、承認ワークフローがトリガーされたことを確認する通知電子メールを受信します。
     • 送信者、受信者、件名、タイムスタンプ、添付ファイル名、違反した特定の DLP ルールおよび重大度レベルなど、インシデントの詳細を含む電子メール通知が送信者のマネージャーに送信されます。マネージャーは、電子メール通知から直接 Release または Reject をクリックできます。
     • 送信者とアナリストの両方が、マネージャーの承認または却下の判定に関する電子メール通知を受け取ります。

ワークフローのステータスとツールチップ

修復ワークフローに対して表示されるインターフェイスのステータスとツールチップについて、次の表で説明します。

すべてのワークフローのアクション、管理者からの応答、およびリリース操作は、Incident Workflow Details および Object History の下のインシデント詳細に記録されます。