アクション

API データ保護ポリシー ページのこのセクションでは、ポリシー違反が発生した場合に取られるアクションを指定します。 操作方法は、選択したアプリによって異なります。アプリによっては、アラート通知しか機能しないものもあります。同様に、アクセス制限オプションは選択したアプリによって異なります。

1. ドロップダウンリストから、アラート、ブロック、所有権の変更、アクセス制限、 、削除、隔離、法的保留、共有の表示制限、Azure RMS テンプレートの適用、データ分類、印刷とダウンロードのSelect化、または IRM 保護などのアクションを選択してください。

   • 暗号化ポリシーアクションを使う場合は、Netskopeのリアルタイムデプロイ、すなわちリバースまたはフォワードプロキシを持っていることを確認してください。ファイルを復号するためにはNetskopeのリアルタイム展開が必要です。詳細については、 API データの保護FAQのファイル暗号化をご覧ください。
   • Disable Print and Downloadアクションは、コメントとファイルの閲覧権限を持つGoogleユーザーに適用されます。ファイルに対する編集権限を持つユーザーは、引き続きファイルを印刷およびダウンロードできます。
   • クラウドアプリごとのサポートされるアクション一覧については、 API データ Protection ポリシー Actions per Cloud App を参照してください。

   アクセス制限などの一部の操作では、隣接するドロップダウンリストから追加オプションを選択できます。例えば、「コンテンツ」セクションで「特定の共有オプション」と「外部共有」を選択した場合、外部ドメインを許可またはブロックするオプションがドロップダウンリストに表示されます。

   Classic API データ保護では、ポリシー ウィザード ページに新しいチェックボックスを備えた高度なポリシー アクションがRemove inherited collaborators from parent folder in team driveに導入されました。 このチェックボックスは、Google Team Drive のRestrict Accessポリシーアクションで利用できます。このチェックボックスを選択すると、Netskopeのポリシーエンジンは、Team Driveの親フォルダーから、ポリシーに違反している継承されたコラボレーターを削除します。このチェックボックスがオフになっている場合、Netskope は親フォルダレベルから継承された共同作業者を削除しません。

   「マイドライブ」では継承した共同作業者をファイルレベルから削除できますが、「チーム/共有ドライブ」ではそれができず、継承した共同作業者は親フォルダレベルから削除する必要があります。

2. ドロップダウンリストからアクションをIRM ProtectSelectし、IRMベンダーとしてVeraまたはMIPを選択します。Microsoft Information Protection (MIP) を選択する場合は、 MIP Profileを選択する必要があります。MIPインスタンスへの接続は成功したが、ドロップダウンにMIPプロファイルが表示されない場合は、 「MPIPインスタンスの再付与」を参照してください。

   • IRMを作成する前に VeraまたはMIPインスタンスを作成する必要があります。 詳細については、 「Vera との IRM 統合」または「Microsoft Information Protect との IRM 統合」を参照してください。
   • Netskope API データ保護は MIP サブレベル ラベルをサポートしています。たとえば、部門 A のメンバーによって処理される機密ファイルがある場合、MIP タグは CONFIDENTIAL (親) および Division A (サブレベル) になります。

3. 利用可能なアクションSelect 、 Nextをクリックしてください。

4. 隔離設定については、リストから既存の隔離プロファイルを選択するか、新しいプロファイルを作成してください。ドロップダウンリストからNew Quarantine Profileをクリックして、このポリシーの新しい隔離プロファイルを作成します。DLPプロファイルは、セクションで選択する必要があります。 隔離。 隔離プロファイル作成ウィザードで、「設定」、「カスタマイズ」、「プロファイルの設定」の各ページを完了します。完了したら、 Create Quarantine Profileをクリックしてください。完了したら、 Nextをクリックしてください。

   隔離フォルダに送信される暗号化ファイルのサイズは20MBに制限されています。

   電子メール通知をトリガーするには、いくつかのことを設定する必要があります。

   1. 通知の下で、 Send to custodian and to users in profileを選択します。

   2. Policies > PROFILES > Quarantineの下で、新しいプロフィールを作成するか、既存のプロフィールを編集します。NOTIFICATION EMAILSでは、電子メール通知がこの電子メール アドレスに送信されます。

5. 法的保留の場合は、ドロップダウンリストから既存のプロファイルを選択するか、 Create Newをクリックしてください。CREATE LEGAL HOLD PROFILEウィザードが開きます。詳細については、プロファイルの「法的保留」セクションを参照してください。ファイルが法的保留状態に置かれると、保管者とファイルを作成したユーザーに通知が送信されます。 完了したら、 Nextをクリックしてください。

リリース47までは、「アクセス制限」の下にある許可リストとブロックリストのドメインプロファイルは、 Content > File Sharing Options to Scanポリシーワークフローの下にあるドメインプロファイルにリンクされていました。この二つは互いに独立している。ドメインプロファイルに基づいた管理者アクセス権限。さらに、管理者は特定のユーザー（ユーザープロファイル）によるファイルやフォルダへのアクセスを許可（許可リスト）または拒否（ブロックリスト）できるようになりました。

ドメインまたはユーザープロファイルへのアクセスを制限する前に、 Policies > Profilesページからプロファイルを作成する必要があります。プロファイルが作成されると、それらは「アクセス制限」アクションの一部としてリストされます。アクセス制限は、アクションポリシーのワークフローの一部として利用できます。「アクセス制限レベル」ドロップダウンリストからAllowlist Domains 、 Blocklist Domains 、 Allowlist User 、またはBlocklist User を選択するには、 Restrict選択する必要があります。選択内容に応じて、ドメインプロファイルまたはユーザープロファイルのドロップダウンリストが表示されます。

接続済みアプリ/プラグインのスキャンにGoogleドライブアプリケーションを選択した場合、利用できるアクションは「警告」と「取り消し」の2つのみです。

• Alertポリシーがトリガーされた場合、ポリシー定義に基づいてアラートが生成されます。

• Revokeポリシーがトリガーされた場合、ポリシー定義に基づいて、選択された Google アプリ/プラグインは取り消されます。

  • 利用停止になったアプリは、ユーザーが再インストールできます。ただし、ポリシーが有効な場合は、アプリは再び取り消されます。
  • アプリの無効化に関するポリシーがユーザーAに適用される場合でも、ユーザーBは引き続きアプリをインストールできます。
  • 取り消し後も、アプリはGoogleドライブアカウントに表示されます。しかし、アプリを実行する際には、ユーザーは再度アクセス許可を与える必要がある。