姿勢スコアを改善するには？

アプリやインスタンスの姿勢スコアが低い場合は、セキュリティを向上させるためにスコアを改善することができます。姿勢スコアを改善するには、姿勢スコアが最も低いサードパーティ製アプリを分析するか、失敗件数が最も多い重大なルールを分析するかのいずれかを行います。以下に、セキュリティ体制を強化するためのさまざまな方法を示します。 SSPM を活用してセキュリティ体制を強化しましょう。

ルールによる検出失敗の修復

特定のルールが原因で多数のリソースが障害を起こしているような状況では、そのルールを修正するのが良いでしょう。こうしたルールを修正することで、検出された不具合の大部分が解消され、不具合件数を最大限に削減できます。最大リソース数に関するルール違反を是正するには、以下の手順に従ってください。

1. API-enabled Protection > Security Posture SaaS > Appsに移動します。

2. メトリクスセクションのtotal Failed Findingsをクリックしてください。このページは、失敗した結果を表示するFindingsページに移動します。

   

3. Rulesタブをクリックしてください。

4. テーブル内の#Failed Findings列を降順に並べ替えます。一番上のルールは、最も多く失敗したルールです。

   

5. ルールをクリックして「修復」タブに移動し、修復の手順に従ってください。

重大度別に不具合を修正する

重大度「クリティカル」および「高」の検出結果は、セキュリティ体制に大きな影響を与えるため、これらの重大度に関する検出結果の修復に着手するのが良いでしょう。 不合格となった箇所を修正するには、以下の手順に従ってください。

1. API-enabled Protection > Security Posture SaaS > Appsに移動します。

2. メトリクスセクションのtotal Failed Findingsをクリックしてください。このページは、失敗した結果を表示するFindingsページに移動します。

   

3. Add Filter > Severity > CriticalまたはHigh Select 。

   

4. 重大な問題点として挙げられた不合格項目のリストを分析する。ルールを1つ選択するには、クリックしてください。

5. [修復] タブに移動し、修復の手順に従います。

ポリシーから無関係なルールを削除する

場合によっては、一部のルールがお客様の環境には当てはまらない可能性があります。 その場合、無関係なルールを無効にすることで、失敗した検出結果を減らすことを検討できます。 ポリシーに付随するルールを分析するには、次の手順に従ってください。

1. Policies > SaaS Security Posture Management > Policiesに移動します。

2. 詳細を確認するには、ポリシーをクリックしてください。

3. Rulesフィールドにアクセスすると、このポリシーに割り当てられているルールの一覧が表示されます。そのルールが該当しない場合は、ポリシーから無効にすることを検討してください。規則を確認するには、規則の詳細な説明をご覧ください。

4. 「保存」をクリックしてください。

サードパーティ製アプリの分析

サードパーティ製アプリのスコアは、セキュリティ体制に大きな影響を与えます。したがって、サードパーティ製アプリのセキュリティ管理は、セキュリティ体制を改善するための良い出発点となるでしょう。サードパーティ製アプリの権限とスコープを確認するには、次の手順に従ってください。

1. API-enabled Protection > Security Posture SaaS > 3rd Party Appsに移動します。

2. 重要度Criticalでフィルタリングして、サードパーティ製アプリを特定します。

3. サードパーティ アプリを分析し、次のアプローチを使用して修復します。

   • Check if the 3rd Party App is required – 必要ない場合は、完全に削除してください。これにより、潜在的な攻撃対象領域が縮小し、SaaS環境全体の健全性が向上します。

   • Inspect permissions and scope – サードパーティ製アプリをクリックすると、詳細ペインに要求された権限とスコープが表示されます。それらを慎重に確認し、可能であれば、アプリが業務機能を果たすために厳密に必要でない権限はすべて取り消してください。

     • 場合によっては、権限とスコープのリストが利用できないことがあります。 組織の要件に照らし合わせてサードパーティ製アプリを検討し、継続するか削除するかを決定してください。

   • Update app status – アプリを「承認済み」（安全）または「リスク承認済み」（必要だが多少のリスクあり）のいずれかにマークしてください。

   • Update Posture Score settings – 姿勢スコアの設定で、「承認済みのサードパーティ製アプリを除外する」と「リスクを承認したサードパーティ製アプリを除外する」を有効にしてください。こうすることで、姿勢スコアの計算からそのようなアプリが除外されます。詳細は「 Posture Score – Netskope Knowledge Portal」 をご覧ください。