RBAC V3は、管理者が Netskope プラットフォームで何をできるかを統括する包括的なフレームワークです。 管理者がUI経由で実行しているか REST API経由で実行しているかは関係ありません。
製品の機能は抽象的なfunctionsに分けられます。ログインしたすべての管理者にはroleが割り当てられます。そして、その役割によって、あらゆる機能において、管理者が持つpermission が定義されます。
- なし – このロールはこの機能にアクセスできません
- 表示 – このロールは、この機能への読み取りアクセス権を持ち、この機能の管轄下にある構成やデータを閲覧することはできますが、変更することはできません。
- 管理 – このロールは、この機能に対する読み取りおよび書き込みアクセス権を持ち、この機能の管轄下にある構成またはデータを変更できます。
- 管理と適用 – この役割は、この機能に対する読み取りと書き込みの両方のアクセス権を持ち、この機能の管轄下にある構成またはデータを変更できます。 さらに、この役割では変更を即座に行い、適用することができます。
Advanced Analytics権限は、以下の機能領域で利用可能です。
- アクセス制御
- DLP
- 脅威からの保護
- 行動分析
- セキュリティ態勢
- リスクに関する洞察
- イベントと分析
以下の表はAdvanced Analytics機能のマッピングを示しています。
| FUNCTION | MAX PERMISSION | SCOPEは以下の用途でご利用いただけます... | 難読化が利用可能です... |
|---|---|---|---|
| UIコンソール | R+W | -ユーザー -アプリインスタンス -クエリ | はい |
| アラート | R | -ユーザー -アプリインスタンス -クエリ | はい |
| アプリケーションイベント | R | -ユーザー -アプリインスタンス -クエリ | はい |
| 監査イベント | R | -ユーザー -クエリ | はい |
| クラウドファイアウォールイベント | R | -ユーザー -アプリインスタンス -クエリ | はい |
| デバイス | R | -ユーザー -クエリ | はい |
| エンドポイントイベント | R | -ユーザー -クエリ | はい |
| 事件 | R | -ユーザー -アプリインスタンス -クエリ | はい |
| ネットワークイベント | R | -ユーザー -クエリ | はい |
| ページイベント | R | -ユーザー -クエリ | はい |
| トランザクションイベント | R | -アプリインスタンス -クエリ | はい |
スコープは、関数に対する追加の制御機能を提供する。スコープはgloballyサポートされているすべての関数に適用されます。
難読化とは、関数に関連するデータレコード内のフィールドを隠蔽することです。各関数に難読化が適用されますlocally 。
難読化とは、関数に関連するデータレコード内のフィールドを隠蔽することです。各関数に難読化が適用されますlocally 。
データスコープは、管理者がアクセス/管理できる権限に加えて、データレコードへのアクセス制御を決定します。 スコープは、関数に対する追加の制御機能を提供する。スコープはglobally全てのサポート対象関数に適用されます。
以下の機能を実行できます。
- ユーザー: ユーザー、ユーザーグループ、または組織単位を含めるか除外するかを指定します。
- ネットワークロケーション：含める、または除外するネットワークロケーションを検索します
- アプリインスタンス: 含めるアプリインスタンスまたは除外するアプリインスタンスを検索します
- クエリ: クエリを追加するには、フィールドに入力してください。
有効にした場合、難読化は条件に一致するレコードにのみ適用されます。そうでない場合は、この関数内のすべてのレコードに難読化が適用されます。この機能は、適用対象となる機能においてのみ表示されるため、表示状態が変化する可能性があり、パフォーマンスに影響を与える可能性があります。難読化とは、関数に関連するデータレコード内のフィールドを隠蔽することです。各関数に難読化処理がlocally適用されます。
以下のフィールドを難読化できます。
- ユーザー名
- ソース位置情報
- ユーザーIPアドレス
- ファイル名とオブジェクト名
- アプリ名、URL、デスクリプションIP