Advanced Analytics RBACのベストプラクティス

このトピックでは、Netskope Advanced Analytics (NAA) レポートに RBAC V2 を適用する際のベストプラクティスをいくつか紹介します。

• 管理者ロールでビューオンリーを選択すると、「データエクスプローラー」は無効になります。詳細はこちら: レポートにおけるデータの探索
• 「スコープ」タブでは、ユーザー、ユーザーグループ、およびOUがサポートされています（「サポートしない」条件はユーザーグループにのみ適用されます）。
• User groupセクションのMatchesとDoes Not Match のサポートは、グループの直属メンバーに対してのみ機能します。例えば、user1がgroup1のメンバーであり、group1がgroup2のメンバーであり、group2がgroup3のメンバーである場合、スコープでgroup3を指定しても、ユーザー1にRBACスコープは適用されません。
• スコープはOrganization Unit で、完全一致の場合のみ機能します。
• ネットワークロケーション（RBAC V2で追加）はサポートされていません。
• インスタンスはサポートされています。
• 自由形式のクエリ（つまりクエリエントリ）はサポートされていません。
• 複数の条件が指定されている場合（つまり「ボックスインスタンス」と「ユーザーグループA」の「OR」条件は ボックスインスタンスまたはユーザーグループAから生成されたイベントがUIに表示されます。 この制限はSkope ITにも適用されます。
• 管理者は、異なる役割を持つユーザーに対して、機密データへのアクセスを制限したいと考えるかもしれません。NAAで難読化に使用できるデータ属性には、以下のフィールドが含まれます。
  • ユーザー： Acting User, From User, Hostname, Matched User, Owner, Shared With, To User   
  • userip = User IP   
  • ソース = Source Country, Source Location, Source Region, Source Region/State, Source Zipcode
  • ファイル = DLP File Name, File Path, Object Name   
  • アプリ = Application, Domain, Instance ID, Referer, Site, URL

Advanced Analytics RBAC V3のベストプラクティス

管理者がユーザーのデータコレクションへのアクセス権限を取り消した後、ユーザーがそのデータコレクションをクリックすると、ユーザーには次の「アクセス拒否」エラーメッセージが表示されます。再度許可が与えられた場合、ユーザーは5分間待ってページを更新してからデータ収集にアクセスする必要があります。