Netskopeは今後、 Netskope Threat Exchangeとのエンドポイント検出および対応（EDR）統合のみをサポートします。テナント内EDR統合機能は、2025年12月1日以降は利用できなくなります。詳細については、 Netskope製品のサポート終了に関するお知らせをご覧ください。
Next Generation API データプロテクションは、サードパーティのエンドポイント検出・応答(EDR)をサポートしません。 脅威隔離のために重症度に基づく修復アクションを設定すると、修復エンドポイントを選択するオプションはありません。Policies > Threat Protection.では修復プロファイルを設定することはできません。代替手段として、 Netskope Cloud Exchange利用して同じ操作を実行することもできます。 詳細は以下の通りをご覧ください:
– 炭素 Threat Exchange用のブラックプラグイン
– Threat Exchange用CrowdStrikeプラグイン
– 炭素 Threat Exchange用のブラックプラグイン
– Threat Exchange用CrowdStrikeプラグイン
一部のアプリケーションでは、管理者がデータを照会および収集できます。例えば、ネットワーク内の各システムにインストールされているクライアントなどが挙げられます。これらのアプリケーションは、システム上で何らかのアクションを実行することで、脅威から保護し、その影響を軽減する機能も備えています。これらのアプリケーションは、侵害の指標 (インジデントの指標) データを提供し、 Netskope Threat Protection によって検出された攻撃による感染から統合システムを保護する修復をトリガーします。
エンドポイントの検出・応答(EDR)アプリケーションはエンドポイントの不審な活動を監視し、マルウェアやその他のサイバー脅威の可視性を提供します。 NetskopeはEDR統合のために Carbon Black と CrowdStrike をサポートしています。標準脅威対策ライセンスが必要です。
EDRアラートが検出されると、Netkscope UIのSkope ITページに表示されます。