Netskope AREは、設定されているすべてのNetskopeプラグインから提供されるアプリケーションのデータベースを管理します。すべてのユーザーは、利用可能なすべてのアプリケーションを表示し、それぞれのメタデータを表示し、アプリケーションをフィルタリングできます。
- Netskope CEにログインし、Application Risk Exchangeに移動して、左側のパネルメニューから「アプリケーション」を選択します。
- すべてのアプリケーションの一覧が表示されます。ユーザーがこの画面を初めて見たとき、デフォルトの表示では、過去7日間に（API経由で）追加されたアプリケーションが表示されます。フィルタリングされたクエリに応じて、アプリケーションのデータベースからさらに多くの情報が抽出されます。アプリケーション一覧はページ分割されており、デフォルトのページサイズは10件ですが、最大100件まで表示するように増やすことができます。デフォルトでは、レコードは初回閲覧時刻の昇順でソートされます。
- ユーザーは、各アプリケーションに関連付けられている、または関連付けられる可能性のあるメタデータに基づいて、さまざまなフィルタオプションを利用できます。各ユーザーは1つ以上のフィルターを追加でき、フィルターのグループを追加することで、すべてのアクティブなアプリケーションの中から特定のサブセットを絞り込むことができます。フィルターオプションとそのフィールドの意味の詳細なリストを以下に示します。
注記
注：ユーザーは、否定的なフィルタ条件として「いいえ」を選択することもできます。
Field フィルター文字列変数 デスクリプション フィルタ演算子 アプリケーション名 ApplicationName アプリケーション名。 等しく、かつ含まれる（正規表現もサポート）。 Vendor Vendor アプリケーションの保守を行うベンダー。 等しく、かつ含まれる（正規表現もサポート）。 CCI CCI アプリケーションのCloud Confidence Index 。 =,!=, <, <=, >, >= CCL CCL アプリケーションのクラウド信頼度レベル。 いずれか と で と でないもの カテゴリ CategoryName NetskopeはCCIにおけるアプリのカテゴリを定義しました。 等しく、かつ含まれる（正規表現もサポート）。 Source Source NetskopeテナントプラグインのレポートアプリケーションとCCIスコア。 等しく、かつ含まれる（正規表現もサポート）。 Deep Link DeepLink アプリケーションのテナントCCI URL。 等しく、かつ含まれる（正規表現もサポート）。 初めて目撃された FirstSeen Netskope CEがプラグインからアプリケーションイベントを初めて受信した時刻 または !=、、>= 最後に目撃された日時 LastSeen Netskope CEがプラグインからアプリケーションイベントを最後に受信した時刻 または !=、、>= ユーザー ユーザー アプリケーションのイベントから見つかったユーザー いずれか と で と でないもの Tags Custom Tags テナント上のアプリケーションで使用可能なタグ。 いずれか と で と でないもの 発見領域 発見領域 Netskopeはドメインをアプリに関連付けますが、制御は行いません。 いずれか と で と でないもの ステアリングドメイン ステアリングドメイン Neskopeがアプリに関連付け、セキュリティ対策のために管理するドメイン。 いずれか と で と でないもの - 複数のフィルター条件を設定する場合は、フィルターボックスの右上隅をクリックして「ルールを追加」オプションを表示し、選択してください。次に、フィルターボックスの左上隅にあるそれぞれのボタンをクリックして、適切な比較演算子「And」、「Or」、「Not」を選択します。
- 複数のデータ条件を組み合わせる場合は、「グループを追加」を選択してください。規則は上から順に処理されます。フィルターボックスの右上隅をクリックすると、「グループを追加」オプションが表示されます。
- 目的のフィルターを選択したら、「フィルターを適用」をクリックしてください。フィルタリング条件に一致するアプリケーションがUIに表示されます。注：CCIとVendorsのNone値はUI上で「-」と表示され、CCLのNone値は「不明」と表示されます。
- 適用済みのフィルターを削除するには、「クリア」オプションをクリックしてください。UIはデフォルトのフィルターに戻り、画面が更新されると、デフォルトのフィルターに一致するアプリケーションが一覧表示されます。
- ユーザーは、フィルターを適用した後にルールエンジンで作成されたフィルター文字列をコピーできます。実際の検索文字列をコピーするには、「フィルターをコピー」 Select 。 コピーされた文字列は AREがプラグインに送信するデータを制限するために、任意のプラグイン設定でフィルタとして使用できます。
- また、ユーザーはフィルタークエリを手動で入力し、そのクエリに基づいてフィルターを読み込むこともできます。
- ユーザーは、右隅にある「列のカスタマイズ」アイコンから、表示画面内のフィールドを選択／選択解除できます。
