リアルタイム保護ポリシーのベストプラクティス

以下のセクションでは、リアルタイムプロテクションのベストプラクティスと、リアルタイムプロテクションポリシーを最大限に活用する方法をご紹介します。

リアルタイム保護ポリシーの順序を理解することは重要です。

リアルタイム保護ポリシーは、上から下へ順に処理されます。
トラフィックがルール条件に一致する場合、ルールベースによる追加処理なしに、アクション（許可／ブロック）が適用されます。DLP ポリシーがAlertおよびContinueに設定されている場合を除き、すべてのポリシーは終端ポリシーです。
ドラッグ＆ドロップでポリシーを並べ替えることも、ポリシーを選択して並べ替えることもできます。
- 注文を保存するには、 Apply Changesをクリックしてください。
- ポリシーの変更は、変更を適用するまで有効になりません。

リアルタイム保護ポリシーリストでは、ルールは上から順に処理されます。
個人または小グループに適用される規則は、リストの上位に記載してください。
ブロックポリシーの例外設定は、ポリシーの先頭に記述してください。
特定のポリシーを表示するには、 Filterオプションを使用します。
Netskopeは、ポリシーに一致しない場合、デフォルトでそのアクティビティを許可します。
動的URL分類を有効にし、未分類URLへのセキュリティカバーとポリシーの適用をさらに拡大します。インライン（NSProxy）データベースにURLが見つからない場合、この機能により、システムは2つ目のより大きなデータベースに対して非同期検索を開始し、適切なカテゴリを見つけることができます。この分類は、同じPOP内のすべてのインスタンスで共有され、12時間有効であるため、以降のすべてのリクエストにこの分類が確実に適用されます。有効期限が切れた後、URLに再度アクセスすると、カテゴリは自動的に更新されます。
業務上重要なアプリケーションをリストアップしてください。
事前に定義された高リスクカテゴリとIOCをブロックリストに追加します。
Netskope REST APIを活用してURLリストを管理します。

Netskope 、マルウェアのダウンロードや未承認のアプリケーションへの機密データのアップロードなどの高リスクの行為をブロックするために、脅威保護ポリシーを使用することを推奨しています。より広範なアクセス制御ポリシーは、ポリシーリストの一番下にある必要があります。