ファイル露出

ファイル漏洩時の特別な対応策の一覧を以下に示します。

組織全体への露出

組織全体でリソースが公開されているということは、権限またはリンク（直接適用されたものか継承されたものかを問わず）によって、組織のSaaSアプリインスタンスにアカウントを持つすべてのユーザーがそのリソースにアクセスできることを意味します。例えば、SharePoint OnlineとOneDrive for Businessでは、「<Your Organization> 内のユーザー」とリソースを共有できます（ 参照 ）。 

ポリシーで指定されている場合、組織全体への公開は、リソースが組織全体を対象とする権限または共有リンクを持っている（または継承している）場合に、そのリソースに一致します。

未知の暴露

不明（つまり、指定なし）な公開とは、Netskopeがリソースにアクセスできる人物を特定するのに十分な情報を持っていないことを意味します。例えば：

• 権限または共有リンクによって、Netskopeが認識していないユーザーにアクセス権が付与される（これは通常、プロビジョニングが完了していないか、ユーザーが最近作成されたことを意味します）。

• 権限または共有リンクによって、Netskopeが認識していないユーザーを参照するグループへのアクセスが許可されてしまう。

• 例外: Netskope が、リソースがパブリックまたは外部からアクセス可能であることを示す部分的なアクセス権限情報を持っている場合、そのリソースは「不明」としてマークされません。

ポリシーのマッチングは、暴露関連の基準がない場合、未知の暴露状態の影響を受けません。

露出関連の基準が指定されている場合（上記のスクリーンショットの「内部/外部基準」を参照）、基準が不明なリソースは一致しません。これは、入手可能な情報に基づいて当該事業体のエクスポージャーを判断できないためである。Netskopeが、リソースが外部または公開であることを示す部分的なアクセス情報を持っている場合、そのリソースは不明として扱われず、ポリシー評価のために外部または公開として扱われます。