組織内のエージェントが行う行動を規制・制御するには、リアルタイム保護ポリシーが必要で、そのポリシーを組織内のエージェントに適用できます。
リアルタイム保護のエージェントアクション制御ポリシーを作成するには：
-
Policies > Real-time Protectionへ移動してください。
-
New Policy をクリックし、Agent Action Control を選択します。
-
ポリシー情報を入力します：
-
Source: 使うするエージェントを検索して選択します。 Add Criteriaクリックすると、ユーザー、ユーザーグループ、組織単位、送信元 IP、送信元 IP (送信元) など、エージェントとグループ化して範囲を制限する他のソースを追加できます。
-
Destination：Agent Action Controlポリシーを適用するトラフィックの宛先をSelectします。ドロップダウンから Applications をSelectし、このポリシーで管理するクラウドアプリを追加します。
-
Profile & Action以下の項目を設定してください。
-
Agent Action Control: Select the Agent Action Control profiles you want to add to the Real-time Protection ポリシー.リアルタイム保護ポリシーには、複数のプロファイルを追加できます。
-
Profile Action: ユーザーがトリガーしたときにNetskopeが実行するアクションSelect 。
-
警告
-
Allow
-
Block
-
ユーザーアラート
Blockを選択すると、Netskopeがポリシー違反を検知した場合にエンドユーザーに送信するためのデフォルトまたはカスタム通知テンプレートを選択できます。
-
-
-
Policy Name: ポリシー名を入力してください。使用できるのは 英数字と、アンダースコア (_)、ダッシュ (-)、角括弧 ([ ]) などの記号のみです。 ポリシー名には大なり (>) または小なり (<) 記号を使用できません。
-
+ Policy Description: クリックしてメモや情報を追加してください。
-
+ Email Notification: Netskopeでは、エージェントアクションコントロールのアラートに関する電子メールベースの通知は送信されません。
-
-
Statusポリシーが有効になるように、 Enabledであることを確認してください。
-
-
Saveをクリックしてください。新しい ポリシーはリアルタイム保護ポリシーページに掲載されています。
-
Move Policyウィンドウで、コンテンツモデレーションの重要度の解釈に基づいて、エージェントアクション制御ポリシーを移動します。
-
Saveをクリックしてください。
-
Apply Changesをクリックしてください。
エージェントアクション制御ポリシーを作成した後、Skope ITで一致したポリシーアラートを表示できます。