妥協したクレデンシャル

ほとんどのユーザーはパスワードを変更せず、 複数のアプリケーションで同じパスワードを使用しています。 非公式アプリがハッキングされると、これらのアプリ内の侵害されたアカウントによって、あなたのアプリ内のアカウントが漏洩する可能性があります。 Netskopeの侵害されたクレデンシャル ダッシュボードは、従業員が使用するアカウントの既知の侵害されたクレデンシャルについて通知します。

侵害されたクレデンシャルのページを使用して、社内の侵害されたクレデンシャルの数についての意識を高めることができます。 リスク担当者がいる場合は、 この情報を使用して、クラウドアプリにおけるSSOと2要素認証の必要性を評価できます。 クラウドアプリ。 この機能を入力として使用すると、ワークフローをセットアップして、ユーザーの AD アカウントのリセットなどの修復アクションを自動化することができます。 パスワードは一切チェックされません。「侵害されたクレデンシャル」ページにアクセスするには、 Incidents > Compromised Credentialsにアクセスしてください。

表示するには、侵害されたクレデンシャル ページを使用します。

• 検出設定 – 追跡対象とする特定のドメインとユーザーを選択でき、企業ドメインのみに制限することも可能です。詳細については、検出設定をご覧ください。

+Add Filterをクリックして特定の種類の情報を選択することで、表示される情報をカスタマイズできます。また、確認済みの侵害されたクレデンシャルすべてと、未確認のものだけを切り替えることもできます。 フィルターを使用して表示します。

• アクセス方法 – 指定ユーザー 以下のいずれかのアクセス方法：明示的プロキシ、セキュアフォワーダー、モバイルプロファイル、クライアント、リバースプロキシ、DPOPインライン、TAP、ADインポーター、CSVアップロード、APIコネクタ、および侵害が検出された際のログ。
• 情報源。
• 応用
• アクティビティ – ユーザーが実行した、侵害されたクレデンシャルの検出をトリガーしたアクティビティ
• インシデント ID – 侵害されたクレデンシャル ID
• 活動
• 侵害された日付 – 選択肢には、この日付より前、この日付より後、この日付、およびカスタム範囲があります。注: これはオプションのフィールドです。日付欄に「利用不可」と表示されている場合、これは侵害された正確な日付が不明であることを意味します。ただし、「タイムスタンプ」列には、侵害されたアカウントがシステムによって検出された日付が表示されます。
• タイムスタンプ – 検出日時

ユーザーの電子メール アドレスをクリックすると、Skope IT ページに移動して詳細が表示されます。 侵害されたクレデンシャル ページの情報をスプレッドシートにエクスポートするには、 Exportをクリックして必要なオプションを選択します。 1 つ以上の侵害されたクレデンシャルを削除するには、項目の横にあるチェックボックスをオンにしてAcknowledgeクリックするか、 Acknowledge Allをクリックします。

電子メール通知テンプレートの編集

「侵害されたクレデンシャル」リスト ページのリンクをクリックすると、テンプレートが開きます。 アカウントの特定のユーザー、選択した管理者、またはすべての管理者にメッセージを送信できます。 これは自動化されたプロセスではありません。この通知テンプレートを使用して電子メール通知を手動で送信しています。

これにより、管理者は、この通知の受信者を管理者グループ全体ではなく、明示的に定義するなど、きめ細かな制御が可能になります。

さらに、管理者は、より明確にするために次の変数を電子メールに追加できます。

• 妥協したクレデンシャル
• ユーザー
• 情報漏洩情報源
• 詳細デスクリプション - このデスクリプションは、[Skope IT] > [アラート] > [アラートの詳細] にも表示されます (以下を参照)。
• 日付が漏洩しました
• 検出された日付

「 Selected Admins 」ラジオボタンをSelect 、「 Admin =テキストボックスをクリックすると、アカウント管理者として指定されているユーザーのリストが表示されます。 送信者の電子メールの横にあるチェックボックスSelect 、送信者リストに追加します。

通知を送信するには リストページに移動し、ユーザーの行の末尾にあるellipses (下の画像の #1) をクリックし、' Send an email notification ' (下の画像の #2) をクリックします。 電子メールはすぐに送信されます。

電子メールが正常に送信されると、侵害されたクレデンシャル リスト ページの上部に次の通知が表示されます。

さらに、 Settings > Administration > Audit Logをチェックしてアクティビティを表示することもできます。

検出設定

検出設定では、管理者が追跡対象とする特定のドメインとユーザーを選択でき、企業ドメインのみに限定することも可能です。この構成を使用して、クレデンシャルの一致を、選択した企業ドメインおよび指定された企業ユーザーに制限します。

Detection Settingsをクリックすると、次のウィンドウが開きます。ラジオボタンを切り替えてRestrict detection to requested domains onlyを有効にします。検出結果は、要求されたドメインを持つエンドユーザーのみに一致します。

侵害されたクレデンシャルを検出するために、カンマ区切りのドメインを追加します。 貴社が所有するドメインを追加してください。例えば、 Netskope Netskopeをリストしています。 等

[ Usersタブをクリックして、侵害されたクレデンシャルを検出するためのユーザーを追加します。 CSVファイルからのインポート、ユーザーリストのエクスポート、またはすべて削除が可能です。最大サイズは8MBです。