ポスチャースコアは、システムの全体的なセキュリティ状態を示します。姿勢スコアをカスタマイズすることで、環境に合わせて採点基準を微調整できます。これらの設定は、ポスチャスコアに影響を与えるだけでなく、検出された不具合の総数やサードパーティ製アプリの評価など、他のセキュリティ指標にも影響を与えます。これらの設定変更は、UIの複数の領域に反映され、追跡のために監査ログに記録されます。姿勢スコアをカスタマイズするには、以下の手順に従ってください。
Procedure
-
Netskopeテナントにログインし、 API-enabled Protection > Security Posture SaaS > Apps ページに移動してください。
-
ページ右上隅にあるSettingsオプションをクリックすると、 Settingsサイドバーが開きます。
-
Settingsサイドバーでは、 Posture Scoreの計算方法をカスタマイズできます。必要に応じて、以下のオプションを有効または無効にすることができます。デフォルトでは、すべてのオプションが無効になっています。
-
Exclude Approved 3rd Party Apps – すでに承認されているサードパーティ製アプリは、姿勢スコアに影響を与えません。
-
Exclude Risk Accepted 3rd Party Apps – リスクが承認されたサードパーティ製アプリとは、権限や範囲が広範囲にわたるものの、組織によってリスクが認識され、承認されているアプリのことです。このオプションを選択すると、リスクを承認したサードパーティ製アプリが姿勢スコアに影響を与えることがなくなります。
-
Exclude Muted Findings – 抑制された所見とは、認められたものの、調査結果には記載されなかった所見を指します。このオプションを選択すると、軽微な所見は姿勢スコアに影響を与えなくなります。
-
-
変更の理由を説明するnoteを追加してください。これは、チームメンバーや関係者がカスタム設定の背景と目的を理解するのに役立ち、将来の参照のための明確さを確保し、監査ログにも記録されます。
-
Save 変更点。
-
警告メッセージが表示されたら、 Yes,をクリックして変更を確定してください。
留意すべき点
-
Overview 、 Apps 、 3rd Party Apps 、 Findingsページの上部に、カスタマイズ設定の詳細を示すバナーが表示されます。
-
姿勢スコアはカスタマイズ後すぐに更新されます。
-
姿勢スコア計算ツールは当日のデータを処理し、更新されたスコアは本日以降に適用されます。
-
監査ログイベント
[SSPM] Update Posture Score Settingsは、ユーザーが姿勢スコアの設定を変更したときにトリガーされます。詳細については、「サポートされている監査ログイベント」のセクションを参照してください。
