リアルタイム保護のためのエージェントガードレールポリシーを作成する

組織内のエージェントが行う行動を規制・制御するには、リアルタイム保護ポリシーが必要で、そのポリシーを組織内のエージェントに適用できます。

リアルタイム保護のためのエージェントガードレールポリシーを作成するには:

1. Policies  >  Real-time Protectionへ移動してください。

2. New PolicyをクリックしてAgent Guardrailsを選択してください。

   

3. ポリシー情報を入力してください。

   • Source: 使うするエージェントを検索して選択します。 Add Criteriaクリックすると、ユーザー、ユーザーグループ、組織単位、送信元 IP、送信元 IP (送信元) など、エージェントとグループ化して範囲を制限する他のソースを追加できます。

   • Destination: Select Agent Guardrails ポリシーを適用したい交通目的地を選びます。 ドロップダウンからSelect Applicationsし、このポリシーで管理するクラウドアプリを追加します。

   • Profile & Action以下の項目を設定してください。

     • Agent Guardrailsリアルタイム保護ポリシーに追加したいエージェントガードレールプロファイルを Select してください。 リアルタイム保護ポリシーには複数のプロファイルを追加できます。

     • Profile Action: ユーザーがトリガーしたときにNetskopeが実行するアクションSelect 。

       • 警告

       • Allow

       • Block

       Blockを選択すると、Netskopeがポリシー違反を検知した場合にエンドユーザーに送信するためのデフォルトまたはカスタム通知テンプレートを選択できます。

   • Policy Name: ポリシー名を入力してください。使用できるのは 英数字と、アンダースコア (_)、ダッシュ (-)、角括弧 ([ ]) などの記号のみです。 ポリシー名には大なり (>) または小なり (<) 記号を使用できません。

     • + Policy Description: クリックしてメモや情報を追加してください。

     • + Email Notification: Netskope Agent Guardrailsのアラートに対して電子メールベースの通知は送信しません。

   • Statusポリシーが有効になるように、 Enabledであることを確認してください。

     

4. Saveをクリックしてください。新しい ポリシーはリアルタイム保護ポリシーページに掲載されています。

   

5. Move Policyウィンドウで、コンテンツモデレーションの深刻さの解釈に基づいてエージェントガードレールズポリシーを変更してください。

   

6. Saveをクリックしてください。

7. Apply Changesをクリックしてください。

エージェントガードレールポリシーを作成した後、Skope ITでマッチしたポリシーアラートを見ることができます。