拡張されたRBI

拡張RBIサービスは、対象RBIに含まれない追加のリスクシナリオ、すなわちあらゆるウェブカテゴリ、および信頼できない、承認されていない、非企業向けクラウドアプリを対象としています。

拡張RBIは、信頼できない非企業向けクラウドアプリやウェブサイトにアクセスする企業ユーザーの閲覧アクティビティとブラウザを保護します。

拡張RBIにより、管理者は以下のような追加のポリシーマッチング基準を活用できます。

Destination

拡張RBIを使用すると、管理者は次のような宛先を持つリアルタイム保護ポリシーを作成できます。

Application – あらゆる「アプリケーション」または「クラウドアプリスイート」

Category – 定義済みカテゴリまたはカスタムカテゴリ

追加のポリシー基準を使用できます。

使用ケースと推奨される構成については、以下のセクションで説明します。

1- Safely enable web access to unsanctioned cloud apps in a certain web category

これらの Web カテゴリの許可されたアプリは、 CASBコントロールによって制御されます。 エンドポイントを保護し、RBI テンプレート設定を活用して、分離されたセッションでのデータ保護機能を強化します。印刷、コピー、ペースト、読む専用、アップロード、ダウンロード。

2 – Safely enable access to potentially risky apps in a web category, based on CCL

NetskopeのCCIデータベースを活用して、信頼度の低いアプリケーションを特定します。例えば許可（優良）、ブロック（不良）、隔離（低CCL）。追加の保護およびアクセスをブロックする代替手段として RBI を使用します。

3 – Safely expand access to web pages in a potential risky destination country

RBIは、ブラウザがユーザーのコンテキストを持たず、RBIの送信元IPアドレスを公開するため、ユーザーのプライバシーをさらに保護します。実際の送信元IPアドレスやエンドポイントの詳細は明らかにされていません。これは研究に最適です。

4 – Define Fine grain Isolation policies: Isolate specific cloud apps

カテゴリの一致に基づく隔離にとどまらず、例外を定義したり、カスタムカテゴリ用のカスタムURLリストを作成したりする必要がない機能。

Netskopeのクラウドアプリ定義を活用してRBIを作成します リスクのあるアプリのみを隔離します。 ユーザーのブラウジングは、アプリケーションドメインの境界内でのみ隔離されます。

5 – Disable clipboard pasting in unsanctioned apps to reduce data leakage

隔離されたセッションでクリップボードの貼り付けを無効にすることで、ユーザーが企業情報をこれらの非承認アプリに貼り付けることを防ぐことができます。この設定はデータ保護を強化するものであり、アクティビティ検出やDLPマッチングは必要ありません。

6 – Provide Read Only access to personal webmail

最も人気のあるウェブメールアプリの中には、Gmail、Outlook Live（個人用）、Yahooメールなどの非公式（個人用）アプリがあります。 これらは全て企業ではありません。

管理者はRBIテンプレートを活用して、特定のアプリに対して、ログインドメインでのテキスト入力のみを許可するポリシーを設定できます。ウェブメールアプリのその他の機能へのアクセスは、閲覧専用です。