次世代 API データ保護範囲 IT イベント

SaaSアプリインスタンスをNetskopeと正常に統合したら、Skope ITで監査イベントの受信を開始する必要があります。

アプリケーションイベントページ

監査イベントを表示するには、 Skope IT > EVENTS & ALERTS > Application Eventsに移動してください。イベントは、アプリケーション名、アクセス方法（ APIコネクタまたはCASB API）でフィルタリングできます。以下は監査イベントページのサンプルです。

Netskopeのアプリケーションイベントにおけるアクティビティフィールド

Netskope Activityフィールドは、 Skope IT > Events & Alerts > Application Eventsの次世代 API データ保護で使用できます。 この機能強化により、従来のAPIデータ保護機能と同等の機能が実現します。

このフィールドは、SaaSアプリケーション上で記録されたアクティビティが、実際のユーザーによって実行されたものか、Netskopeによってトリガーされたものか（例えば、自動ポリシー適用の一環として）を識別します。

• Netskope Activity = True
  このアクティビティはNetskopeによって（管理プレーンを介して）実行されました。

• Netskope Activity = False
  このアクティビティは実際のユーザーによって実行されました。

この区別は、ファイルダウンロードなどのイベントを監査する際に特に役立ち、管理者がユーザーの行動とNetskopeによって実行される自動アクションを区別することを可能にします。

Backward Compatibility
この機能強化以前に生成されたイベントでは、 Netskope Activityフィールドは表示されません。

Supported SaaS Apps
Box、Dropbox、Egnyte、Googleカレンダー、Googleドライブ、Microsoft 365 OneDrive、Microsoft 365 Outlook、Microsoft 365 SharePoint、Microsoft 365 Teams、Microsoft 365 Yammer、Okta、Salesforce、ShareFile、Slack Enterprise、Workday、Zendesk。

Unsupported SaaS Apps
Atlassian Confluence、Atlassian Jira、ChatGPT Enterprise、Cisco Webex、GitHub、Google Mail、ServiceNow、Zoom。

アラートページ

標準のユーザー行動分析アラートを表示するには、 Skope IT > EVENTS & ALERTS > Alertsに移動し、 UBAでアラートの種類をフィルタリングします。以下はアラートページのサンプルです。

次世代APIデータ保護における隔離アクションのAlert Type値（ Skope IT > EVENTS & ALERTS > Alertsの下）は、従来のAPIデータ保護とは異なることに注意することが重要です。 ログインジェスターなど、これらの値が取り込まれるような前方統合システムを使用している場合は、これらの値を更新する必要があります。下記の表を参照してください。

Product	アラートの種類	アクション
クラシック API データ保護	quarantine	quarantine
次世代 API データ保護	policy	quarantine

例：

• クラシック API データ保護

  

• 次世代 API データ保護

  

次世代APIデータ保護における法的保留アクションのAlert Type値（ Skope IT > EVENTS & ALERTS > Alertsの下）は、従来のAPIデータ保護とは異なることに注意することが重要です。 ログインジェスターなど、これらの値が取り込まれるような前方統合システムを使用している場合は、これらの値を更新する必要があります。下記の表を参照してください。

Product	アラートの種類	アクション
クラシック API データ保護	法的保留	Copy
次世代 API データ保護	policy	法的保留

例：

• クラシック API データ保護

  

• 次世代 API データ保護