Netskopeには「共有ファイルハッシュ」と呼ばれる機能があり、組織はNetskopeと安全にファイルハッシュを共有できます。
脅威の検出と防止
Netskopeは、共有ファイルのハッシュ値を既知の悪意のあるハッシュ値のデータベースと比較することで、潜在的に悪意のあるファイルやオブジェクトを特定します。一致するものが見つかった場合、Netskopeはアラートを発したり、アクセスをブロックしたり、マルウェアや不正コンテンツの拡散を防ぐためにその他の適切な措置を講じることができます。脅威対策については、以下の手順に従ってください。
- 脅威検出および防御プロファイルを作成します。Netskope UIでPoliciesに移動し、[プロファイル]の下にあるFileを選択します。New File ProfileをクリックしてFile Hashを選択してください。「ファイルハッシュをタイプ別に追加」ドロップダウンメニューからSHA-256 Select 。
- ファイルプロファイルを作成する際は、テキストフィールドを空のままにしておくことはできないため、一時的な値を入力してください。例: fffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff。
- [次へ] をクリックし、プロファイル名とデスク リプションを追加して、 Saveをクリックします。
- ファイルプロファイルページでApply Changesをクリックすると、プロファイルが反映されます。
- 作成したファイルプロファイルを脅威対策プロファイルに追加します。Policies > Profiles > Threat Protection > Malware Detection Profileに移動してNew Malware Detection Profileをクリックしてください。
- 「次へ」をクリックし、以前に作成したファイルプロファイルを「新しいマルウェア検出プロファイル」のAllowlistに追加します。Next 2回クリックしてください。
- プロフィール名を入力し、プロフィールを保存してください。
- 共有脅威交換ファイルハッシュに対するリアルタイム保護ポリシーを作成します。Policies > Real-time Protection > New Policy > Threat Protectionへ移動してください。
- ドロップダウンからソースをSelectし、選択したマルウェアプロファイルに対して生成されたアラートに基づいて必要なアクションを追加し、ポリシー名を入力します。完了したら、 Saveをクリックしてください。
Netskopeは現在、 Mimecastから共有されたCloud Exchangeにアップロードされた共有ファイルハッシュに対応する準備ができています。
データ損失防止（Data Loss Protection, DLP）
共有ハッシュは、DLP ポリシーでファイル内の機密データを識別するために使用されます。 組織は、クレジットカード番号や個人情報（PII）などの機密データのハッシュ値を生成し、Netskopeと共有することができます。Netskopeは、クラウド環境内のファイルやオブジェクトをスキャンして、共有ハッシュとの一致を特定することで、データ漏洩や機密情報の不正な共有を防ぐのに役立ちます。Netskope DLPの設定手順に従って、同様の設定を行ってください。
- 脅威対策プロファイルで作成したファイルプロファイルをDLPプロファイルに追加します。Policies > Profiles > DLP > New DLP Profileに移動してNew Profileをクリックしてください。
- 以前作成したファイルプロファイルをSelectし、Nextをクリックします。
- ごSelectの仕様に従ってルール分類を入力し、Nextをクリックしてください。
- DLPプロファイル名を入力してSaveをクリックしてください。
- 共有脅威交換ファイルハッシュに対するリアルタイム保護ポリシーを作成します。Policies > Real-time Protection > New Policyに移動してDLPを選択してください。
- ドロップダウンからソースSelect 、作成した選択したDLPプロファイルに対して生成されたアラートに基づいて必要なアクションを追加し、名前を入力します。 名前。 完了したら、 Saveをクリックしてください。
Netskope 、 Cloud Exchangeを介して共有される共有ファイルハッシュに対応する準備が整いました。 Mimecastプラグイン。