セキュリティポリシーの作成

SaaSセキュリティ態勢ポリシーを作成するには：

1. Netskopeテナントのユーザーインターフェースにログインしてください。

2. Policies > SaaS Security Posture Managementに移動します。

   

3. PoliciesタブでNew Policyをクリックします。New Policyの側面パネルが開きます。以下の詳細を入力してください。

   • Instances: このポリシーを実行するSaaSアプリとインスタンスSelect 。

     • インスタンス欄を空欄のままにしておくと、すべてのインスタンスがスキャンされます。

     • インスタンスのサブセットを選択できます。

     • 例外：ポリシーで選択したインスタンスのスキャンを除外する例外リストを設定できます。

   • Rules定義済みのルールとカスタムルールのセットからルールSelect 。 さらに、定義済みのカテゴリ一覧から、コンプライアンス基準、ドメイン、MITRE ATT&CK、Netskopeのベストプラクティスを選択することもできます。

     ルールを選択的に有効または無効にすることができます。ルールを無効にすると、Netskope は無効にしたルールに関連して SaaS アプリケーションのリソースを一覧表示したり評価したりしなくなります。ルールを無効にすると、そのルールは特定のポリシーからのみ無効になります。同じルールが別のポリシーに存在する場合、そのルールはそのポリシーにおいても有効なままとなる。

     ポリシーでアプリケーションスイートを横断するルールを選択する場合は、インスタンスフィールドを空白のままにしてください。クロスアプリスイートルールとは、複数のSaaSアプリに適用できるルールのことです。

   • Actionデフォルトでは、ポリシーがトリガーされるたびにアラートが送信されます。

     • オプション Email notification:電子メール通知を設定でき、ポリシーが発動した際に電子メールが送信されます。

       

   • Policy Name: ポリシーの名前を入力します。

     • (オプション) Policy Description : 短いデスクリプションを入力します。

   • Statusポリシーを有効または無効にします。デフォルトでは、このポリシーは無効になっています。

4. 右上のSaveをクリックします。

5. 保留中の変更内容を表示して適用します。

変更を適用すると、 Netskope SaaSアプリのリソースの状態にアクセスして分析し、リスクと潜在的な について管理者に警告します。