DLPインシデントの自動修復追跡機能により、関連ファイルがいずれのポリシーにも一致しなくなった時点で、DLPインシデントが自動的にクローズされます。機密コンテンツが削除されたか外部共有が取り消されたかを手動で確認する代わりに、Next Generation API データ Protectionを利用して修復されたインシデントにフラグを立てることができます。
Prerequistes
自動インシデント修復追跡を構成する前に、以下が完了していることを確認してください。
-
対象となるクラウドストレージアプリ（例：Google Drive、OneDrive、SharePoint、Box、Dropbox）。この機能は、ファイルベースのDLPインシデントにのみ適用されます。
-
この機能は現在、非フォレンジック、またはパブリッククラウド（AWS、Azure、GCP）のフォレンジックストレージ構成でのみ動作し、SaaSフォレンジックストアでは動作しません。
-
Auto Resolved という名前の既存のカスタムインシデントステータスはありません。存在する場合は、機能を有効にする前に名前を変更してください。Next Generation API データ Protection では、自動ステータス用にその名前が予約されています。
自動インシデント修復トラッキングを設定する
これはストレージアプリポリシーを対象とする単一のグローバルスイッチであり、これを有効にすると、allすべてのストレージアプリポリシー（Google Drive、OneDrive、SharePoint、Box、Dropboxなど）に自動インシデント修復が一度に適用されます。ポリシーごとに設定するものではなく、一部のストレージアプリポリシーでのみ有効にして、他のポリシーでは無効にすることはできません。ストレージアプリ以外のポリシーには影響しません。
自動インシデント修復トラッキングを構成するには：
-
NetskopeテナントUIにログインしてください。
-
Policies > API Data Protectionに移動します。SaaSで、[Next Gen] タブをクリックします。
-
ポリシー一覧ページで、Automated IR Trackingをクリックします。
Automated IR Trackingサイド パネルが開きます。
-
トグルを有効にし、Saveをクリックします。
次世代APIデータ保護におけるすべてのストレージアプリポリシーでは、その後のスキャンでファイルに一致するポリシーが検出されなくなった場合、DLPインシデントのオブジェクトステータスが今自動的にAuto Resolvedにマークされます。
自動解決済みとしてマークされたインシデントの表示
自動インシデント修復トラッキングを有効にした後、Incidentsページを使用して、自動的にクローズされたDLPインシデントを確認します。
Auto Resolvedとマークされたインシデントを表示するには：
-
Incidents > DLPへ移動してください。
-
Statusフィルターを使うして、Auto Resolvedを選択します。
-
フィルタリングされたリストを確認してください。ここにあるすべてのインシデントは、その後のスキャンでファイルがいずれのポリシーにも一致しなくなったことが判明したため、自動的にクローズされました。
特定のインシデントが管理者によってではなく自動的にクローズされたことを確認するには、インシデントを開き、次のセクションで説明されているように監査履歴でそのエントリを確認します。
自動ステータス変更の理解
自動インシデント修復追跡では、インシデントのオブジェクトステータスがNewからAuto Resolvedに変更されるだけです。管理者自身または他の管理者が手動で設定したステータスが上書きされることはないため、すでに進行中の手動調査が中断されることはありません。
Next Generation API データ Protectionがインシデントを自動的に解決すると、インシデントの監査履歴に次のエントリが追加されます：Change Status: from New to Auto Resolved by Netskope Automatic Incident Remediation。
Incidents > DLP ページの Status フィルターを使うして、Auto Resolved とマークされたすべてのインシデントを検索します。