Objective
FedRAMP Rev. 5 強制残高改善リリース(BIR) セキュア設定ガイドに従い、本文書の目的はよくある Netskope テナント設定のセキュリティ影響を新しいおよび現在の代理店顧客に効果的に伝えることです。 以下の記事では、セキュア構成ガイドにおけるFedRAMP必須要素すべてについて説明します。このプロセスは、 Netskope FedRAMP高認証パッケージID FR2105946715にある顧客責任マトリックスおよび他の既存の資料を補完します。
推奨されるセキュリティ構成
- Required: Instructions on how to securely access, configure, operate, and decommission top-level administrative accounts that control enterprise access to the entire cloud service offering.顧客はNetskopeナレッジポータルの以下のセクションを参照し、Netskopeテナントに安全にアクセスし、設定し、運用するためのベストプラクティスをご参照ください。
- テナント構成のセキュリティ強化とセキュリティ強化では、テナントUIで利用可能なセキュリティ構成と、それらを UIのセキュリティを強化する方法について概説します。
アカウントの安全なアクセスと無効化に関する参考資料は以下のとおりです。
- Required: Explanations of security-related settings that can be operated only by top-level administrative accounts and their security implications.
トップレベルの管理者アカウントはNetskopeテナント管理者と呼ばれます。委任管理者はテナント管理者よりも権限が少ないアカウントです。Netskopeテナントの特定の領域を表示・管理することは可能ですが、 管理者 設定や 詳細設定の設定へのアクセスや変更は制限されています。顧客は、Netskopeテナント管理者が操作可能なセキュリティ関連設定の説明や、あらかじめ定義された役割や権限による運用の概要については、Netskopeナレッジポータルの以下のセクションを参照してください。
この記事で言及されている参考文献と手順については、SSP付録D「ユーザーガイド」を参照してください。