Netskopeによる活動監視 - Netskope技術文書

アプリインスタンスの設定が完了すると、 Netskope SaaS環境におけるアクティビティの監視を開始できます。 Netskopeが監視できるアクティビティの一覧は以下のとおりです。

Apps	監視対象活動
アントロピック・クロード・エンタープライズ	DLPスキャンをトリガーするイベント：会話が作成されました新しい会話内のすべてのメッセージ (ユーザーのプロンプト + AI の応答) およびファイル添付ファイル。会話が更新されました更新された会話内のすべてのメッセージとファイル添付ファイル。ファイルがアップロードされましたアップロードされたファイル。プロジェクトファイルがアップロードされましたプロジェクトにアップロードされたバイナリファイル（例：PDF、画像）。プロジェクト文書がアップロードされましたプロジェクトにプレーンテキスト文書が追加されました ( ナレッジベース/コンテキストとして)。脅威防御スキャンをトリガーするイベント：ファイルがアップロードされましたアップロードされたファイル。プロジェクトファイルがアップロードされましたプロジェクトにアップロードされたバイナリファイル（例：PDF、画像）。プロジェクト文書がアップロードされましたプロジェクトにプレーンテキスト文書が追加されました ( ナレッジベース/コンテキストとして)。
アトラシアン・コンフルエンス	DLP スキャンをトリガーするイベント: Atlassian Confluence サイト内のすべてのスペース (個人スペースを含む)。在庫変更がスキャンされました: ページが作成または更新されました。ブログ記事が作成または更新されました。コメントが作成または更新されました。添付ファイルが作成または更新されました。
アトラシアンJira	DLPスキャンをトリガーするイベント：チケット（問題）が作成または更新されました。添付ファイルが作成または更新されました。コメントが作成または更新されました。脅威防御スキャンをトリガーするイベント：添付ファイルが作成または更新されました。
Box	DLPスキャンをトリガーするイベント：新しいファイルが作成またはアップロードされましたファイルの編集、名前変更、移動、コピー、共有。注記 Netskope 、ウェブショートカットファイルのスキャンをサポートしていません。
ChatGPT Enterprise	DLPスキャンをトリガーするイベント： ChatGPT でユーザーによって送信された新規および更新されたメッセージおよび添付ファイル。ファイルアップロードとメモリデータの微調整。
Cisco Webex	DLPスキャンをトリガーするイベント：新しい 1対1チャット、グループチャット、パブリックスペース、プライベートスペース、チームスペースに投稿されたチャットメッセージとファイル添付ファイルを更新しました。
Citrix ShareFile	DLPスキャンをトリガーするイベント：新しいファイルがアップロードされました。新しいフォルダをアップロードしました。アラートをトリガーするイベント: 新しいグループを作成します。新しいユーザーの作成。注記 Netskope 、ShareFile の電子メールInboxフォルダ内のコンテンツを監視しません。 Netskopeは、リンクで共有されたファイルやフォルダをスキャンしません。
Dropbox	DLPスキャンをトリガーするイベント：新しいファイルが作成またはアップロードされました。ファイルの編集、名前変更、移動、コピー。注記 Netskopeは、Googleドキュメント、GoogleスプレッドシートなどのGoogle関連ファイルや、ウェブショートカットファイルのスキャンをサポートしていません。
Egnyte	DLPスキャンをトリガーするイベント：新しいファイルが作成またはアップロードされました。ファイルの編集、名前変更、移動、コピー。
GitHub	DLPスキャンをトリガーするイベント：リポジトリにプッシュされたコミット。個々のファイルレベルのインシデント - ファイルベースのアラートを使用すると、Netskope は詳細なファイルレベルの情報を含む DLP アラートを提供できます。コミット内の違反箇所が含まれる各セクションごとに、そのセクションへのリンクとなるURLを含む固有のインシデントが生成されます。アラートには、違反しているコミット、関連ファイル、およびDLPルールに違反している特定のコードブロックが明記されます。さらに、顧客がGitHub内で特定された違反を簡単に確認できるURLも含まれています。DLPインシデントを表示するには、 Incidents > DLPに移動し、GitHubインシデントを探してクリックします。注記 Netskopeは、プレーンテキストのソースコードに対してのみ、DLPおよび脅威対策のスキャンを実行できます。Netskopeは、Microsoft Officeドキュメント、PDF、画像、実行可能ファイルなどのバイナリファイルをスキャンしません。これは、GitHub API のコンテンツダウンロードに関する制限が原因です。 Netskope GitHub組織外のリポジトリをスキャンしません。
Gmail	DLP スキャンをトリガーするイベント: 組織のすべてのユーザーによって送信されたすべての電子メール (送信フォルダー)。これには、電子メールの件名、本文、添付ファイルが含まれます。脅威保護スキャンをトリガーするイベント: 電子メールの添付ファイル
Googleカレンダー	DLPスキャンをトリガーするイベント：カレンダー：編集、所有権の変更、共有。カレンダーイベント：作成、編集、共有。メモ／添付ファイル：メモや添付ファイルを追加・編集する脅威防御スキャンをトリガーするイベント：メモや添付ファイルを追加・編集する。
Googleドライブ	DLPスキャンをトリガーするイベント：新しいファイルが作成またはアップロードされました。ファイルが編集または名前変更されました。ファイルが削除されました。注記 Google Workspaceの10MBを超えるファイルのスキャンは推奨されません。Googleのエクスポート方法は、ファイルサイズが大きすぎる場合、失敗する可能性があります。ただし、次世代APIデータ保護スキャンでは、固定のサイズ制限は適用されません。 Netskopeは、Google APIの制限により、内部ユーザーと共有されている外部所有のファイルをスキャンできません。このような場合、GoogleはNetskopeがこの種の共有を検出するためのイベントを生成しません。
マイクロソフトコパイロット	DLPスキャンをトリガーするイベント： Microsoft Copilot のやり取りからの更新されたメッセージ (Copilot エージェントの応答によって生成されたものを含む)。 AIとのやり取りの一環としてアップロードされたファイル添付ファイル。脅威防御スキャンをトリガーするイベント： AIとのやり取りの一環としてアップロードされたファイル添付ファイル。注記 DLP の完全なカバレッジを有効にするには、 Microsoft 365 OneDrive を次世代 API データ保護用に構成します。Next Generation API データ保護は、Copilotエージェントの応答から生成されるファイルを含むCopilotプロンプト内の使うファイルをスキャンできます。これらの添付ファイルはOneDriveのフォルダーに保存されます。しかし、MicrosoftはCopilotファイル添付ファイルに対してウェブフック通知を提供しないため、Netskopeはそれらを直接スキャンすることはできません。OneDriveのスキャンを設定することで、これらの添付ファイルがDLPによって保護されます。
Microsoft 365 OneDrive（商用版／GCC）	DLPスキャンまたは脅威対策をトリガーするイベント：注記 Netskopeは、Microsoft 365 OneDrive（商用版）上のOneNoteファイルをDLPおよび脅威対策のためにスキャンしません。新しいファイルが作成またはアップロードされました。ファイルのコピーを作成する。ファイルの内容を変更します。親フォルダのアクセス許可が変更されると、Netskopeは子フォルダとファイルに対してDLPスキャンを実行します。アクセス権を取り消す：ユーザーは、リンクを介してファイルを共有するか、またはユーザーに直接アクセス権を付与します。
Microsoft 365 Outlook（商用版／GCC版）	DLP スキャンをトリガーするイベント: 組織のすべてのユーザーによって送信されたすべての電子メール (送信フォルダー)。これには、電子メールの件名、本文、添付ファイルが含まれます。脅威保護スキャンをトリガーするイベント: 電子メールの添付ファイル
Microsoft 365 SharePoint（商用版／GCC）	DLPスキャンまたは脅威対策をトリガーするイベント：注記 Netskopeは、Microsoft 365 SharePoint（商用版）上のOneNoteファイルをDLPおよび脅威対策のためにスキャンしません。新しいファイルが作成またはアップロードされました。ファイルのコピーを作成する。ファイルの内容を変更します。親フォルダのアクセス許可が変更されると、Netskopeは子フォルダとファイルに対してDLPスキャンを実行します。アクセス権を取り消す：ユーザーは、リンクを介してファイルを共有するか、またはユーザーに直接アクセス権を付与します。
Microsoft 365 Teams（商用版）	DLPスキャンまたは脅威対策をトリガーするイベント：標準、プライベート、共有チャンネルに投稿されたチャットメッセージ、件名、ファイル添付ファイルを更新しました。新しい 1対1、グループ、および会議チャットに投稿されたチャットメッセージとファイル添付ファイルを更新しました。
Microsoft 365 Viva Engage	DLPスキャンをトリガーするイベント：新しい Viva Engage メッセージの内容： Viva EngageのDMメッセージコンテンツにおけるDLP グループ/コミュニティ内の Viva Engage メッセージコンテンツにおける DLP
Salesforce	DLPスキャンをトリガーするイベント：ファイルが作成されました、または更新されました。Salesforceコンテンツドキュメント、ドキュメント、および添付ファイルが含まれます。送信されたメッセージは、Salesforce Chatterメッセージを表します。 Salesforceフィードアイテムを表すページが作成または更新されました。 Salesforceフィードのコメントを表す、作成または更新されたコメント。
ServiceNow	DLPスキャンをトリガーするイベント： Netskopeが監視するテーブルに新しいレコードが作成されました。 Netskopeが監視するテーブルに新しい記録が更新されました。 Netskopeが監視するテーブルのレコードに対して、新しい添付ファイルが作成されました。 Netskopeが監視するテーブルのレコードに、新しい添付ファイルが更新されました。脅威防御スキャンをトリガーするイベント： Netskopeが監視するテーブルのレコードに対して、新しい添付ファイルが作成されました。 Netskopeが監視するテーブルのレコードに、新しい添付ファイルが更新されました。注記 Netskopeが監視しているテーブルの一覧については、こちらをクリックしてください。
Slack Enterprise	DLPスキャンをトリガーするイベント：新しいメッセージと添付ファイルを作成します。新しい会話を生み出しましょう。新しいファイルをアップロードしてください。リストを作成／変更する。これには、タイトル、デスクリプション、フィールド名、レコード、添付ファイルが含まれます。 Slack Canvasで共有された添付ファイル。会話を編集する。新しいキャンバスを作成します。キャンバスにテキスト編集を加える制限事項：テキストスニペットの編集はサポートされていません。脅威防御スキャンをトリガーするイベント：新しいファイル／添付ファイルを作成／アップロードします。既存の添付ファイルを変更する Slack Canvasで共有された添付ファイル。
Smartsheet	DLPスキャンをトリガーするイベント：シート/レポート: 作成、更新、名前変更、新しい名前で保存、削除、復元、移動、共有の更新、ワークスペース共有の更新、変更の公開、所有権の変更。議論：作成：ディスカッションを作成します。更新：ディスカッションにコメントを追加／削除します。削除：ディスカッションを削除します。添付ファイル：作成、更新、削除。注：Netskopeはファイルアップロードのみをサポートしています。直接アップロードされた添付ファイルのみがスキャンされます。フォーム、ワークスペース、ダッシュボード、およびURL/サードパーティからのアップロードはサポートされていません。脅威防御スキャンをトリガーするイベント：添付ファイル：作成、更新、削除。
ワークデイ	DLPスキャンをトリガーするイベント：注記 Netskopeは、Workdayドライブ内のファイル/フォルダのみを監視できます。新しいファイルがアップロードされました。ファイルのコピーを作成する。ファイルの内容を変更します。ゴミ箱に移動してください。ゴミ箱から復元します。 Rename リンクで共有する。ユーザーグループと共有する。ファイル/フォルダを移動する。お気に入りに追加。お気に入りから削除する。注記 Netskopeは、ファイルの変更を監視するためにポーリング機構を利用しています。APIポーリングは一定間隔で行われます。ファイルが作成直後に削除された場合、ポーリング間隔の遅延により、ファイルが検出されない可能性があります。
ズーム	DLPスキャンをトリガーするイベント：チームチャットでは、社内外のユーザー向けに、ダイレクトメッセージ、チャンネルメッセージ、グループメッセージを提供しています。社内ユーザー向けのチームチャット添付ファイル。会議中のチャットメッセージ（社内ユーザーおよび社外ユーザー向け）。社内外のユーザー向けの会議内チャット添付ファイル。脅威防御スキャンをトリガーするイベント社内ユーザー向けのチームチャット添付ファイル。社内外のユーザー向けの会議内チャット添付ファイル。注：いくつか注意点があります。詳細については、サードパーティ製アプリの制限事項をご覧ください。