業界ベンチマークダッシュボードは、顧客の環境と他の顧客、または業界の同業他社との間で、 Netskopeの運用指標を比較分析します。 このダッシュボードでは、以下の情報を提供します。
- 組織が直面するリスクの概要を示す。
- 同規模の業界他社と比較して、組織のセキュリティ体制を評価する。
- 戦略とリソース配分に関するエビデンスに基づいた意思決定のためのセキュリティ上のギャップを特定する
- 時間の経過に伴うスコアの進捗状況を追跡します
重要
このダッシュボードは閲覧専用です。コピー、編集、ドリルダウンはできません。
CALCULATING THE SCORE
総合スコアは、すべてのリスク領域のスコアの平均値です（均等に重み付けされています）。このスコアは毎日計算され、過去7日間のスコアとの比較も表示されます。組織の業界は、入社手続き中に収集された情報に基づいて割り当てられます。組織の規模は、Netskopeのエンドポイントおよびログデータによって収集されたイベントで観測されたアクティブなユニークユーザー数によって決定されます。
すべてのリスク領域におけるスコアは、以下の方法で報告されます。詳細については、各セクションをご覧ください。
- Your Risk Score: 同じ業界および同じ規模の組織内で計算された生のパーセンテージの 7 日間移動平均のパーセンタイル (例:マルウェアのMD5ハッシュ数を脅威活動に関するイベントの総数で割った値）
- Industry Peers Risk Score現在の業界における全組織の計算されたパーセンテージの平均のパーセンタイル
- Average Risk Score Across Cloud: すべての業界から計算されたスコアの平均
THREAT ACTIVITIES
脅威活動は、マルウェアと悪質なサイトに基づいてリスクスコアを算出します。このセクションのスコアは、以下の要素の平均に基づいて算出されます。
- マルウェア – 検出されたマルウェア ファイルの総数をイベントの総数で割った値
- 悪意のあるサイト – ブロックされた悪意のあるサイトの総数をウェブイベントの総数で割った値
APPLICATION RISK
アプリケーションリスク機能は、管理されていないリスクの高いアプリケーションに基づいてリスクスコアを算出します。このセクションのスコアは、エンタープライズ対応ではないアプリケーション（CCLが「中程度」、「低度」、または「不良」のアプリケーション）の総数を、アプリケーションの総数で割ることによって算出されます。 。
ヒント
このスコアには「不適切」とタグ付けされた申請は含まれていません。スコアを向上させるために、引き続き申請内容を確認し、適切なタグを付けてください。
CCL別およびカスタムタグ別のアプリケーション内訳は、アプリの使用状況に関するより詳細な情報を提供します。この表は、過去1週間の集計データに基づいています。リスクスコアの主な要因は、申請総数と承認されていないリスクの高い申請の総数です。
2つ目の表は使うでキー属性が欠けているアプリケーションの数を内訳しています。 割り当てられているクラウドの信頼度レベルや、 Cloud Confidence Index について詳しくは Cloud Confidence Indexをご覧ください。
USER RISK
ユーザーリスクは、行動分析ポリシー違反に基づいてリスクスコアを算出します。このセクションのスコアは、UEBA違反のあるユーザーの総数に基づいて計算されます。 違反。 この表には、個々のポリシーの詳細な内訳も示されています。
UEBAのポリシーにはあらかじめ定義されたパラメータが用意されていることにご注意ください。より正確な読み取りを提供するために追加の基準を指定することも可能です。推奨設定に基づいてこれらのポリシーを微調整する方法については、 Rule-Based ポリシー および ML Based ポリシーをご覧ください。
IMPROVING YOUR SCORE
スコアを向上させるための推奨事項は以下のとおりです。
- 危険な活動に関与しているユーザーを特定し、行動を変えるためのコーチングポリシーを実施する。
- 常習犯に対するセキュリティ意識向上トレーニングを促進する。リスク認識型文化を促進し、セキュリティ意識を高める。
- Netskopeライブラリのダッシュボードを活用して可視性を高め、リスクの高いユーザー行動や、承認されていないシャドウITアプリケーションへのデータ移動を監視します。