API データ保護ポリシーの作成

許可されたクラウド サービス内に存在する既存のデータを検出するには、必要なオプションとアクションを指定して API データ保護ポリシーを作成します。 Netskope UI は、単一のウェブ ページ上で各クラウド アプリのポリシーを構成するプロセスをガイドします。

クラウドアプリにはそれぞれ独自の機能があるため、ポリシーオプションはページ上部で選択したアプリによって異なります。設定済みのアプリAPIコネクタについて、以下のトピックから選択してください。

クラウド アプリごとにサポートされているアクションのリストについては、 「API データ保護ポリシー クラウド アプリごとのアクション」を参照してください。

GitHub ポリシーを構成するには、以下の手順に従います。

1. NetskopeのUIにログインしたら、 Policies > API Data Protectionに移動します。

2. SaaSタブの下にあるNew Policyをクリックし、次のオプションを選択します。

3. Applicationの下でGitHubを選択し、インスタンス設定時に作成した GitHub アプリインスタンスを選択します。

   Nextをクリックしてください。

4. Usersの下で、スキャン対象とするユーザーを選択してください。

   • All Users: すべてのGitHubユーザー（外部ユーザーも含む）をスキャンします。

   • External Users: GitHub組織外のユーザーのみをスキャンします。

     Nextをクリックしてください。

5. Activities > Select Activityドロップダウンメニューから、以下のオプションのいずれかを選択してください。

   • Make Repositories Publicこのポリシーは、1つ以上のGitHubリポジトリが公開されたときに発動します。

   • User Added to Organization: ポリシーは、ユーザーが GitHub 組織に追加されるとトリガーされます。

   • User Added to Repositoryこのポリシーは、ユーザーが選択したGitHubリポジトリに追加されたときにトリガーされます。このオプションを選択する場合は、1つ以上のリポジトリを選択してください。

     

     Nextをクリックしてください。

6. Actionの下で、 Alertアクションを選択してください。このポリシーページのこのセクションでは、ポリシー違反が発生した場合に取るべき措置を規定しています。Alertアクションは、ポリシーが一致した場合にSkope IT > Alertsページにアラートを生成します。

7. Notificationで、通知期間とポリシー違反の場合の通知の送信者を設定します。

   1. 通知を送信したくない場合は、 None Select 。

      または、

   2. 通知頻度と通知対象者を指定するには、 Notify once everyオプションSelect 。 または、 Notify after each eventを選択すると、違反が発生したらすぐに通知が送信されます。隣接するトグルをクリックして、間隔（30分、60分、6時間、24時間）を指定してください。通知は以下に送信できます。

      • Admin: GitHub インスタンスのセットアップ中に使用された管理者の電子メール。

      • Selected User: ユーザーの電子メールアドレスをカンマ区切りで指定します。

        GitHub では、管理者に電子メールで通知する必要がある場合、明示的にSelect Users – Email Templateオプションを使用して電子メール アドレスを指定する必要があります。

      • オプションで、通知の送信元となる電子メール アドレスを入力できます。

        

        Nextをクリックしてください。

8. Set Policyの下に、ポリシーの名前を入力し、その後にオプションのデスクリプションを入力します。

完了したら、 SaveクリックしてからApply Changesをクリックしてください。先ほど作成したものは、選択に基づいて指定された GitHub 組織とリポジトリをスキャンし、 違反が発生した場合に選択されたアクションが実行されます。