ルールを作成する方法 カスタム属性を使う

Netskopeは、アプリケーション全体にわたるSaaSセキュリティ態勢評価をサポートするために、事前定義されたDOMを提供します。ただし、Oktaなどの一部のSaaSアプリケーションでは、組織固有のカスタム属性を定義できます（詳細については、 「カスタムユーザー属性の追加」を参照してください）。 

この記事では、SSPMの検出機能において、このようなカスタム属性を活用する方法について説明します。

前提条件

• 必要な属性は、定義済みのDOMにまだ存在しません。
• この属性は、ソースアプリケーションのメタデータ（APIリスト応答）に存在します。
• この属性は、ポリシー評価または姿勢評価に必要です。
• 以下の詳細情報をご用意ください。
  • Attribute name
  • Attribute data type
  • デスクリプションまたは使うケース

Procedure

ステップ1：カスタム属性を追加するリクエストを送信する

1. サポート チケットを作成するか、 Netskope担当者に連絡してカスタム属性を追加してください。

2. サポートチケットには、以下の情報を入力してください。

   • Subject: 定義済みのDOMにカスタム属性を追加するリクエスト。

   • Appsuite: リクエスト対象のアプリケーションスイート。

   • Resource Type詳細については、 「リソースの種類」の記事を参照してください。

   • 要求された属性情報:

     • Attribute NameAPIレスポンスからの正確なフィールド名。

     • Attribute Data Type例: 文字列、ブール値、整数、配列。

     • Description / Purpose: ルール評価での目的と使い方。

       リクエスト例

       Field	Value
       主題	定義済みDOMにカスタム属性を追加するリクエスト
       App Suite	Microsoft 365
       リソースタイプ	SharePointサイト
       Attribute Name	sensitivityLabel
       Attribute Data Type	String
       デスクリプション	SSPMでのルール評価には、 SharePoint site sensitivityLabel が必要です。そのプロパティはリソースのメタデータには存在するが、DOM属性としては公開されていない。

ステップ2：属性の追加

リクエストを送信した後：

• Netskopeはお客様のご依頼内容を確認し、追加情報が必要な場合はご連絡いたします。
• 申請が承認されたか却下されたか、そしてその理由を示す通知が届きます。
• リクエストが承認された場合、カスタム属性は以降のリリースでテナントに追加されます。

ステップ3：検証

カスタム属性がテナント固有のDOMに追加されたら、次のように検証してください。

1. SSPMテナントにログインしてください。
2. API-enabled Protection > Security Posture SaaS > Inventoryへ移動してください。
3. Resources タブでSwitch to NGLオプションを選択してください。
4. 新しく追加されたカスタム属性を使用したNGLを作成します。

ステップ 4: カスタム属性を使用するルールの作成

カスタム属性が追加されたら、 次のようにしてカスタムルールを作成し、NGLを構築できます。

1. SSPMテナントにログインしてください。
2. Policies > SaaS Security Posture Managementに移動します。
3. RulesタブでAdd Ruleをクリックします。
4. Create From Scratchオプションを使用して、サイドパネルにNew Custom Ruleを作成します。詳細な手順については、 「新しいカスタムルールの追加」を参照してください。