次世代APIデータ保護のためのSlack Enterpriseの設定

Slack Enterpriseを次世代APIデータ保護用に構成するには、 Netskope Webアプリケーションクライアントとして承認し、Slack Enterpriseインスタンスへのアクセスを許可する必要があります。以下の手順に従ってください。

前提条件

Enterprise Gridプラン付きのSlackアカウント。
組織（または主要な）所有者としての役割。
SlackエンタープライズアカウントでDiscovery APIが有効になっていることを確認してください。コンタクトこのAPIを有効にするためのSlackサポート。

Slack Enterprise の API が強化されたリアルタイムコントロールは、現在、次世代 API データ保護プラットフォームではサポートされていません。

Netskope を設定して Slack Enterprise アカウントにアクセスできるようにする

Netskopeがお客様のSlack Enterpriseアカウントにアクセスすることを承認するには、以下の手順に従ってください。

組織内に複数のSlack Enterpriseワークスペースがある場合でも、Netskopeテナント上で設定する必要があるSlack Enterpriseインスタンスは1つだけです。一度設定すれば、組織内のすべてのワークスペースに適用されます。
Slack Enterprise 組織の所有者がNetskopeへのアクセスを許可すると、 Netskope Slack Enterprise 組織内のすべてのワークスペースに対して自動的に保護を提供します。

組織（またはプライマリ）オーナーとして、Slackエンタープライズグリッドアカウントにログインしてください。
ワークスペース名を確認し、メモしておいてください。このワークスペース名は、以降の手順でSlack Enterpriseインスタンスをセットアップする際に必要になります。

このワークスペースは、訴訟ホールド、検疫、ポリシーアラート通知のためにNetskope Bot をインストールするためにも使用されます。
NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。
Appsの下でSlack Enterpriseを選択し、 Setup CASB API Instanceをクリックします。

Setup Instanceウィンドウが開きます。
Slack Org Owner Emailアドレスを入力してください。
ステップ2で示したWorkspace Nameを入力してください。ワークスペース名は大文字と小文字を区別します。

このワークスペースは、訴訟ホールド、検疫、ポリシーアラート通知のためにNetskope Bot をインストールするために使用されます。
Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。
ブラウザのいずれかのタブで、組織（またはプライマリ）オーナーとしてSlackエンタープライズグリッドアカウントにログインしていることを確認してください。

組織（またはプライマリ）オーナーは、エンタープライズアカウントにログインし、 Netskope UI でアクセスを許可するために同じブラウザセッションを使用する必要があります。
Grant Accessをクリックしてください。

新しいポップアップウィンドウが開き、Netskopeが組織のすべてのメッセージとファイルにアクセスして管理することを許可するかどうかを尋ねられます。
Allowをクリックしてください。

設定結果ページが開いたら、 Closeをクリックします。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークが表示されます。

Netskope for Slack Enterpriseアプリをインストールしてください。

NetskopeにSlack Enterpriseアカウントへのアクセス権限を付与したら、次にSlackワークスペースにNetskope for Slack Enterpriseアプリをインストールしてください。このアプリはチャットボットのように機能します。Netskopeチャットボットの目的は以下のとおりです。

ポリシーが一致した場合に、ユーザーまたは組織（もしくは主要）所有者に直接メッセージを送信する。これは、Next Generation API データ保護ポリシーウィザードページの+ Notificationオプションで構成できます。
法的保留および隔離措置の一環として、違反コンテンツのコピーをそれぞれnetskope_legalholdおよびnetskope_quarantineプライベートチャネルに保存します。これらのグループには、インスタンス管理者のみがアクセスできます。

netskope_legalholdおよびnetskope_quarantineプライベートチャンネルのメンバーには、Netskope ボットと Slack 組織 (またはプライマリ) の所有者のみが含まれます。

Classic API Data Protection for Slack for Enterprise から Next Generation に移行するお客様は、Next Generation インスタンスの設定ページにGrant Botボタンがないことに気づくでしょう。 Next Generationでは、Netskopeチャットボットをワークスペースに手動でインストールする必要があります。

以下の手順に従ってください。

組織（またはプライマリ）オーナーとして、Slackエンタープライズグリッドアカウントにログインしてください。
右上のManage Organizationsをクリックします。
左側のナビゲーションペインで、 Integrations > Installed Appsをクリックします。
リストからNetskope for Slack Enterpriseアプリを特定してください。
Click the three-dot icon beside the Netskope for Slack Enterprise app, then click Add to more workspace.
インスタンス設定時の手順6で入力したワークスペース名を確認してください。Select して、 Nextをクリックします。
要求された権限を確認し、 Nextをクリックしてください。
I’m ready to add this appチェックボックスをSelectし、Add Appをクリックします。

Netskopeチャットボットのインストールが完了しました。

Netskopeチャットボットがワークスペースにインストールされてから、法的保留、隔離、およびポリシーアラート通知機能が完全に動作するようになるまで、最大1時間かかる場合があります。

次に、次世代APIデータ保護Inventoryページを表示して、Slack Enterpriseアカウント上のさまざまなエンティティに関する詳細な情報を取得できます。 Inventoryページの詳細については、「次世代APIデータ保護インベントリ」をご覧ください。

Skope ITでは、監査イベントや標準的なユーザー行動分析アラートを受信できます。詳細については、次世代 API データ保護スコープ IT イベントをご覧ください。

次に、次世代 API データ保護ポリシーを構成する必要があります。これを行うには、「次世代 API データ保護ポリシーウィザード」を参照してください。

重要な注意点

Slack Enterprise の次世代 API データ保護に関する重要な注意事項をいくつかご紹介します。

組織オーナーに対する追加権限

以下の情報は、組織オーナーの役割を持つ方にのみ適用されます。組織プライマリ所有者を使用する次世代 API データ保護用に Slack Enterprise を構成している場合は、この情報をスキップしてください。

Netskope 、Slack Enterprise向けの次世代APIデータ保護において、 admin.conversations.search APIを利用してnetskope_quarantineやnetskope_legalholdなどの特定のチャンネルを特定します。これらのチャンネルにアクセスするには、組織の所有者が自身のSlackアカウントでチャンネル管理の役割を付与されている必要があります。デフォルトでは、この役割は組織の所有者には割り当てられていません。法的保留および隔離機能を有効にするには、Slackでこの役割を手動で割り当てる必要があります。

組織のプライマリーオーナーとして、Slackエンタープライズグリッドアカウントにログインしてください。
Manage Organizationへ移動してください。
左側のナビゲーションで、 Roles & permissions > Account Typesに移動してください。組織レベルでのプライベートチャネルの管理and組織レベルでのパブリックチャネルの管理の権限がOrg Ownerにチェックされていることを確認してください。

Slackエンタープライズチャンネルのプロモーションおよび会話に関するポリシー

チャンネルが複数のワークスペースで共有されている場合、または外部ユーザーが含まれている場合、Slack はそのチャンネルを組織レベルに昇格させます。次世代APIデータ保護では、既存のチャネルは削除され、昇格されたチャネル用に新しいチャネルが作成されます。

次世代 API データ保護では、特定のポリシーを個々のチャネルにバインドできます。プロモーション中にチャンネルが削除された場合、そのチャンネルに以前設定されていたポリシーは無効になり、新しくプロモーションされたチャンネルに自動的に引き継がれません。

これは、チャネル固有のポリシーを設定する場合にのみ適用されます。

Slack Canvas

Slack に新機能「Canvas」が導入されました。 Slack Enterprise 向けの次世代 API データ保護機能は、Slack Canvas 内のダイレクトメッセージ、1 対 n メッセージ、チャンネル、スレッド、添付ファイル、および返信に対して DLP スキャンを実行できます。DLP スキャンに加えて、Next Generation API Data Protection は、Slack Canvas 内で共有された添付ファイル内のマルウェア (脅威保護) をスキャンできます。

Slack List

Slack には List と呼ばれる新しい機能が導入されました。 Slack Enterprise の次世代 API データ保護は、リストが作成または変更されたときに DLP スキャンを実行することで、Slack リストのデータ保護をサポートします。これには、リストのタイトル、デスクトップリプション、アイテム、サブタスク、フィールド、および添付ファイルのスキャンが含まれます。 DLP スキャンに加えて、Next Generation API Data Protection は、Slack リストに追加された添付ファイルのマルウェア (脅威保護) スキャンも提供します。

スニペット編集

既存のスニペットを編集しても、関連するメッセージを変更しない場合、次世代APIデータ保護によって検出されない可能性があります。これは、Slackには現在、そのようなイベントを識別するための適切なAPIがないためである。

メンバー情報または露出情報の更新により再スキャンがトリガーされる

会話（チャンネル、ダイレクトメッセージ、1対nのダイレクトメッセージなど）でメンバーの更新が行われた場合、またはメンバーのいずれかが露出の更新（新しい内部または外部メンバーの参加または脱退など）を受けた場合、次世代APIデータ保護は最大90日前までのチャットメッセージとファイルを再スキャンして再リスト化します。この90日間の期間は、インスタンス作成日によって制限されるものではありません。