Cisco Webex の次世代 API データ保護を設定するには、 Netskope Web アプリケーション クライアントとして承認し、Cisco Webex インスタンスへのアクセスを許可する必要があります。 以下の手順に従ってください。
この手順には2つの部分があります。
-
Cisco Webexのユーザー権限を設定する
-
Netskopeを設定してCisco Webexアカウントにアクセスできるようにします。
NetskopeのIPアドレス範囲を追加するには、こちらのCisco Webex記事 (企業ネットワーク外のファイル共有を防ぐ)を参照してください。
Cisco Webexのユーザー権限を設定する
Cisco Webex 管理者アカウントを使用してユーザー権限を追加し、 Netskopeアプリで電子メール アドレスを取得します。
Cisco Webexのユーザー権限を設定するには：
-
Webex管理者アカウントにログインし、左側のペインでManagement > Usersに移動します。
-
Usersタブで、既存のユーザーまたは新規に作成したユーザーをクリックします。
-
SummaryタブでAdministrator rolesまでスクロールダウンし、展開矢印をクリックします。
-
Administrator rolesの下で、以下を有効にします。
-
Organizational > Organization admin > Full admin
-
Functional > Compliance officer
-
-
Saveをクリックしてください。
このユーザー アカウントの電子メール アドレスとパスワードをメモします。 Netskopeへのアクセス権を付与する際に、これが必要になります。
Netskopeを設定してCisco Webexアカウントにアクセスできるようにする
NetskopeがCisco Webexインスタンスにアクセスすることを承認するには、以下の手順に従ってください。
-
NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。
-
Appsの下でCisco Webexを選択し、 Setup CASB API Instanceをクリックします。
Setup Instanceウィンドウが開きます。 -
Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。
-
Grant Accessをクリックしてください。ログインを求められます 前の手順で作成した管理者ユーザー名とパスワードを入力し、 Sign Inをクリックしてください。 設定結果ページが開いたら、 Closeをクリックします。
ブラウザを更新すると、インスタンス名の横に緑色のチェックマークが表示されます。
次に、「Next Generation API データ保護 Inventory ページ」をご覧いただければ、Cisco Webex アカウント上のさまざまな組織に関する詳細な洞察が得られます。 Inventoryページの詳細については、「次世代APIデータ保護インベントリ」をご覧ください。
Skope ITでは、監査イベントや標準的なユーザー行動分析アラートを受信できます。詳細については、次世代 API データ保護スコープ IT イベントをご覧ください。
次に、次世代 API データ保護ポリシーを構成する必要があります。 これを行うには、 「次世代 API データ保護ポリシー ウィザード」を参照してください。
重要な注意点
Cisco Webexの次世代APIデータ保護に関する重要な注意事項をいくつかご紹介します。
Inventory
Group (team) will not be deleted.Cisco WebexのAPI制限により、Netskopeはグループ(チーム)の削除イベントを追跡できません。このため、グループ（チーム）は在庫ページに引き続き表示されます。これは曝露計算には影響しません。なぜなら Netskope 使う ユーザーが 曝露を計算できるからです。
In an edge case, the file will not be deletedユーザーがチャットメッセージをファイルで更新し、その後そのメッセージとファイルを削除した場合でも、ファイルオブジェクトは在庫ページに残り続けます。
メッセージとファイルのアクティビティの監視
組織のコンプライアンス担当者は、組織に属する会議室、または会議室の種類が直接アクセスの場合、会議室内のすべてのユーザー活動を監視できます。ただし、会議室が外部組織に属している場合、コンプライアンス担当者は内部ユーザーが作成したメッセージのみを閲覧できます。これはCisco Webex APIによって課せられた制限です。
アプリ内通知の落とし穴
Netskopeはアプリ内通知をサポートしていますが、制限事項があります。許可ユーザー（Netskopeへのアクセスを許可したユーザー）へのメッセージ送信は失敗します。この問題は、アプリ内通知の2つのオプション（アクティブなユーザー、選択されたユーザー）の両方に影響します。