ウェブトラフィックとユーザーの行動を把握できたら、次のステップはビジネスルールを適用するためのポリシーを定義することです。ポリシーを使用すると、ウェブのカテゴリ、ユーザーとグループ、アプリのアクティビティなどに基づいてアクション (ブロックなど) を強制できます。 これに加えて、データ損失防止（DLP）および脅威防御プロファイルを定義してトラフィックを検査し、機密データや重要データの漏洩や流出を防ぐこともできます。各ポリシーの詳細を確認するには、ポリシー名の横にある展開アイコンをクリックしてください。
ポリシー名の横にあるアイコンをドラッグすると、ポリシーを移動できます。 ポリシーの複製など、その他のオプションについては、このポリシーの右端にある 3 つの点をクリックしてメニューを開き、ポリシーの複製、元に戻す、無効化、移動、削除を行うことができます。
重要
ポリシーは、このページに記載されている順序で適用されます。ウェブ カテゴリのリアルタイム保護ポリシーを作成した後、 SaaSトラフィックのリアルタイム保護ポリシーを妨げないように、 Netskope Secure ウェブ ゲートウェイ ポリシーをページの下部に移動します。
リアルタイム保護ポリシー ページでは、検索フィルターを使用して特定のユーザーやアプリのポリシーを見つけることもできます。 検索フィルターを使用するには、フィルターアイコンをクリックして、1つまたは複数のフィルターを適用します。プラス記号をクリックして情報を検索することもできます。 定義済みのフィルター。
リアルタイム保護ポリシーを作成する
ポリシーは一連の変数を使って定義されます。 これらの変数は、ポリシー違反を検出するための基準を定義するものです。すべての条件が満たされた場合、指定されたアクションが実行されます。
Netskope Secure ウェブ ゲートウェイのリアルタイム保護ポリシーを作成するには:
- Policies > Real-time Protectionへ移動してください。
- New policyをクリックしてWeb Accessを選択してください。
- ソースとして、プライベートアプリへのアクセスを許可するユーザー、OU、グループ、または不明（認証されていないすべてのユーザー）を選択します。必要に応じて条件を追加してください。
- 目的地については、 Categoryままにして、ドロップダウンリストからカテゴリを選択してください。適用したいアクティビティまたは制約Select 。
- アクションでは、ウェブトラフィックを監視する Alert を選択してください。アクセスを拒否するには、 Blockを選択してください。
- ポリシーに名前(
Alert for questionable sitesなど)を付けて、ポリシー内の 通知テンプレート を使うを選択します。 完了したら、 Saveをクリックしてください。
- Apply Changesをクリックしてください。
このポリシーを変更するには、ポリシーをクリックし、見出し（「アクション」など）の横にある鉛筆アイコンを選択してください。変更を保存したら、クリックしてください。 Apply Changes.