フォレンジック機能を使えば、ユーザーがクラウド上で何をしているのか、そして何に注目すべきなのかといった、必要な情報をすべて確認できます。違反が発見された場合、対象物はフォレンジックフォルダに移動され、漏洩した機密データの具体的な種類を確認できるようになります。迅速な解決と修復を実現するには、自動化されたクラウドポリシー適用プログラムが必要です。
Netskope 、フォレンジックの新しいバージョンを導入しました。 それは次世代フォレンジックと呼ばれています。詳細については、 Next Gen Forensicsをご覧ください。
– SaaSストレージアプリは、高頻度のフォレンジック書き込みワークロードに対応して拡張することはできません。これにより、フォレンジックデータの損失が発生する可能性があります。
– SaaSストレージアプリは、高頻度書き込み機能に対してAPIレート制限を強制する場合があります。
環境においてフォレンジックデータの書き込み頻度が低いと予想される場合は、 SaaSストレージアプリをフォレンジックの保存先として使用できます。 この記事を読み進めてください。ただし、フォレンジックデータの量が著しく多いことに気づいた場合は、パブリッククラウドストレージリポジトリに移行してください。詳細については、 「パブリッククラウドのフォレンジック」をご覧ください。
フォレンジックを行うには、次のことを行う必要があります。
-
フォレンジックデータを保存するSaaS/IaaSアプリケーションを設定します。
フォレンジックをデータ送信先としてサポートするアプリの一覧については、 「クラウドアプリごとのAPIデータ保護ポリシーアクション」を参照してください。 -
ポリシー違反を検出し、該当ファイルをフォレンジックフォルダに保存するフォレンジックプロファイルを作成します。
ほとんどのアプリではユーザー電子メール ID が必要であり、アプリ内で有効なユーザー電子メール ID である必要があります。 管理者ユーザーの電子メール ID または一般ユーザーの電子メール ID を指定できます。 Netskope Forensic Folderという名前のフォレンジック フォルダーが、各ユーザーの電子メール ID のアカウント内に作成されます。 フォレンジック プロファイルを作成する 24 時間前に、このユーザーの電子メール ID を作成します。 -
フォレンジックプロファイルを有効にします。
-
特定のファイル内の違反内容を確認し、ユーザーに連絡したり、フォレンジックフォルダ内のファイルを管理したりすることで、是正措置を講じてください。
ユースケース
これらはフォレンジックを使うケースです。
フォレンジックデータを保存する
デジタルフォレンジックにおける最初のステップは、情報の完全性を維持しながら情報を収集することである。次に、データまたはシステムが改ざんされたかどうか、どのように改ざんされたか、そして誰が変更を加えたかを調べるために、データまたはシステムが調査されます。Netskopeは、機密情報を安全に保つため、包括的なデータ管理、データガバナンス、およびネットワークセキュリティ戦略を採用しています。適切に管理され、安全に保管されたデータがあれば、データが調査される事態になった場合、鑑識手続きを迅速化できる可能性がある。
1 つの使用ケースにはリアルタイム保護が含まれます。 SaaS / IaaSアプリのクラウド ストレージには API データ保護は必要ありません。 ここでの目標は、フォレンジック データ用に特定のSaaSまたはパブリック クラウド アプリのストレージ スペースを使用することです。 UIでSaaS/IaaSアプリインスタンスを設定します: Settings > Configure App Access > Classic > IaaS > Setup Instance 。SaaS/IaaSアプリインスタンスの設定時には、表示されているForensicのみを選択してください。
API データ保護とフォレンジック データの保存を行う
2 番目の使用ケースには、API データ保護とフォレンジック データ ストレージが含まれますが、フォレンジック データは特定のユーザー スペース ( forensic@domain.comユーザー スペースなど) に保持されます。 UIでSaaSアプリインスタンスを設定します： Settings > Configure App Access > Classic > SaaS > Setup Instance 。SaaSアプリインスタンスの設定時に表示されているように、APIデータ保護とForensicを選択してください。
必要な電子メール ID ( forensic@domain.comなど) を作成し、24 時間待ってから、フォレンジック プロファイルを構成して、同じ電子メール ID をforensic@domain.comに使用して有効にします。 これにより、 forensic@domain.comユーザー空間にNetskope Forensic Instanceフォルダが作成され、そこにフォレンジックデータが保存されます。
隔離、法的保留、マルウェア対策なども選択できます。
鑑識データを表示する
鑑識データを表示するには、 Incident > DLPにアクセスしてください。データにアクセスするには、必要な権限を持つ管理者である必要があります。
詳細を表示するには、事件をクリックしてください。
フォレンジックデータは、利用可能な場合、詳細ビューの下部にテキストベースのDLPルールとともに表示されます。機械学習に基づくルールでは、この種のフォレンジックデータは表示されません。これは、管理者権限を持つユーザーにファイルアクセス権限が付与されている場合にのみ表示されます。
以下は、機械学習に基づくルール違反が発生した場合に表示される例です。
違反事項セクションのファイル名の横にある虫眼鏡アイコンをクリックすると、データを表示することもできます。
以下は、制限付き管理者がデータにアクセスしようとしたとき、またはフォレンジックが設定されていない場合に表示される画面の例です。
詳細については、 DLP についてをご覧ください。