Netskopeは、クラウドストレージアプリケーションに保存されているファイルをスキャンしてマルウェアを検出できます。これを行うには、API データ保護設定を構成し、アプリケーション インスタンスのマルウェア スキャンを有効にする必要があります。
– ファイルサイズが大きい場合、ポリシー処理のエンドツーエンドの遅延が増加する可能性があります。
– 鑑識／隔離／法的保留データ保存容量の増加を計画する。
暗号化ポリシーアクションは現在、32MBを超えるファイルをサポートしていません。したがって、この操作は32MBを超えるファイルには適用されません。
前提条件
APIデータ保護の脅威対策を設定する前に、以下の点を確認してください。
-
API Data Protection アプリ インスタンスでマルウェア スキャンを有効にします。 Settings > Configure App Access > Classic > SaaSに移動し、既存のアプリインスタンスを選択してください。Edit Setupウィンドウの [インスタンス タイプ] で、 Malwareを選択します。マルウェアスキャンを実行したいすべてのアプリインスタンスに対して、この手順を繰り返してください。
-
隔離プロフィールを作成してください。
API データ保護のための脅威保護の構成
APIデータ保護の脅威対策を設定するには：
-
NetskopeのテナントUIで Settings > Threat Protection > API-enabled Protectionに移動します。
-
Settingsの下で、 Editをクリックしてマルウェアの設定を構成してください。
-
Edit Settingsウィンドウでは：
-
Low Severity Action低深刻度のマルウェアに対して実行したいアクションを選択してください。NetskopeはAlertを選択することを推奨します。
-
AlertSelect Skope ITアラートを生成する。
-
Quarantine: ファイルを隔離するには、 Select 。 Netskopeはパスワードで保護されたファイルを圧縮し、指定されたユーザーに通知します。
-
-
Medium Severity Action中程度の深刻度のマルウェアに対して実行したいアクションを選択してください。NetskopeはAlertを選択することを推奨します。
-
AlertSelect Skope ITアラートを生成する。
-
Quarantine: ファイルを隔離するには、 Select 。 Netskopeはパスワードで保護されたファイルを圧縮し、指定されたユーザーに通知します。
-
-
High Severity Action: 深刻度の高いマルウェアに対して実行したいアクションを選択してください。NetskopeはQuarantineを選択することを推奨します。
-
AlertSelect Skope ITアラートを生成する。
-
Quarantine: ファイルを隔離するには、 Select 。 Netskopeはパスワードで保護されたファイルを圧縮し、指定されたユーザーに通知します。
-
-
Quarantine Profile: Quarantine アクションを選択した場合、マルウェアに感染したファイルを保存するために使う 隔離 プロファイル を選択してください。
特定のアプリに対して、悪意のあるファイルを保存するための隔離プロファイルは1つしか作成できません。 例えば、Box で隔離プロファイルを作成すると、 Netskope Enable Malware Scanが選択されている他のアプリインスタンスの悪意のあるファイルを隔離します (ステップ 5 を参照)。 -
File ZIP PasswordZIPファイルのパスワードを入力してください。Netskopeは、感染したファイルをこのパスワードで隔離および保護することで、ユーザーが誤って感染したファイルをデバイスにダウンロードしてしまうことを防ぎます。
-
Notify: Netskope悪意のあるファイルを隔離するときに電子メール通知を送信する相手をSelect 。
通知メールはカスタマイズできません。電子メール通知のサンプルは次のとおりです。
Edit Settingsページのスクリーンショット：
-
-
Saveをクリックしてください。
-
Malware Instancesの下で、マルウェアスキャンを実行するアプリインスタンスに対してEnable Malware Scanを選択してください。
NetskopeはSettings > Threat Protection > API-enabled Protectionの下のMalware Instances表を削除しました。ユーザーは Settings > Configure App Access > Classic > SaaSのマルウェアの有効化にも同様の機能を利用できます。 Setup Instanceの下のマルウェアチェックボックスを有効にしてください。
マルウェアと悪意のあるサイトのページで、アプリインスタンスに対してスキャンされたマルウェアを確認できます。