グループとは、リアルタイム保護ポリシーの論理的な集合体です。ワークフローを簡素化するためにポリシーをグループ化することは有効であり、特定のポリシーセットに正確にアクセスできるようにすることで、ボトルネックの解消に役立ちます。たとえば、会社に何百ものポリシーがある場合、グループを使用して、地域、ビジネス ユニット、またはユーザーのグループにとって意味のある機能ごとにポリシーを分割できます。 さらに、ポリシー グループを作成すると、管理者が自分のポリシーを管理しやすくなります。
「ポリシー」＞「リアルタイム保護」ページでは、以下の操作が可能です。
注記
利用できる操作は、あなたの役割によって制限される場合があります。たとえば、ポリシーは、自分のグループ外のグループに割り当てられている場合にのみ表示されることがあります。
- 特定のポリシーを検索します。
- 特定の条件に基づいてデータを表示するには、 を追加します。
- 保留中の変更を適用および／または表示する。
- 新しいポリシーを作成しましょう。
- ページのデフォルト表示とカスタム表示を切り替えます。
- 新しいグループを作成します。
注記
作成ボタンは、あなたの役割権限に基づいて有効／無効にすることができます。
- 組織に設定されているすべてのポリシーの一覧を表示します。各ポリシーについて、以下の情報が表示されます。
- 名前: ポリシーグループ名
- ソース: ユーザー属性、マシン属性、アクセス方法などのソース基準を表示します
- 行き先：
- プロフィール：
- アクション：
- アラート：過去30日間に発生したアラートの数を表示します。
- ポリシーの名前変更、移動、または削除を行います。
Netskopeは、以下の3種類のデフォルトポリシーグループを提供します。
- Header Policies:ポリシーグループで、スーパー管理者が作成し、すべてのユーザーに適用します。これは、ポリシーリストの上または下に加えられるグローバルポリシーの一種です。
ヒント
ヘッダー、フッター、およびデフォルトポリシーグループの名前変更や削除はできません。
- Default Policies既存のアカウントをお持ちの場合は、現在有効なすべてのリアルタイム保護ポリシーがこのセクションに表示されます。新しい顧客で既存のポリシーがない場合、このセクションは表示されますが、ポリシー数は表示されません。
- Footer Policies: これは、ヘッダー ポリシーに似たグローバル ポリシーでもあり、すべてのユーザーに適用されるポリシー リストの最後に追加できますが、リストされている他のポリシーよりも低い優先順位として適用される必要があります。
ヒント
ポリシーは、このポリシー リストの番号順に従って適用されます。
- Group Policies: 以下は新しいポリシー グループの例です。ポリシーは割り当てた順序に従って表示されます。 ただし、デフォルトポリシーグループとカスタムポリシーグループは、フッターポリシーグループの前または後に移動することはできません。
ポリシー グループを作成するには、 Policies > Real-time Protectionに移動し、 New Groupをクリックします。
- ポリシーグループ名を入力してください。
- ポリシーグループの役職Select :
- Before policy groupこのポリシーをリストの一番上に追加します。
- After policy groupドロップダウンリストから、この新しいポリシーグループを追加するポリシーを選択してください。ドロップダウンメニューには、すべてのポリシーグループが表示されます。グループは、あなたの権限に基づいて表示されるサブセットである場合があります。
- Saveをクリックしてください。
注記
ポリシー作成時には、このポリシーを割り当てるポリシーグループを選択するオプションがあります。