セキュリティルール - Netskope技術文書

ルールとは、 Netskopeガバナンス言語（NGL）で作成されたチェックの定義のことです。これには、深刻度などの関連メタデータがあり、 SaaSリソースの特定の違反を識別するために使用されます。

例えば、

microsoft365 remotedomain should-have autoforwardenabled = false

Rulesページでは、ルールリポジトリの表示、新しいルールの作成、およびSaaSアプリ構成を評価するためのポリシーへのルールの割り当てを行うことができます。

ルールタイプ

Netskope SaaSセキュリティ態勢管理（SSPM）は、SaaSアプリケーション全体でセキュリティのベストプラクティスを徹底するために、以下の種類のルールをサポートしています。

Predefined RulesNetskope 、サポートされているSaaSアプリ向けにすぐに使えるルールを提供します。これらのルールは、業界のベストプラクティスとよくあるコンプライアンス基準に従っています。あらかじめ定義されたルールは変更できません。
Predefined Rule Templates: Netskope 、よくあるセキュリティを使うケース用のテンプレートを提供しています。これらのテンプレートは、組織のニーズに合わせて値を変更することでカスタマイズできます。例えば：
```
Box User should-have textmatch(login, {{ .CompanyDomainString }}) = true
```
Custom Rules: 使う Netskope ガバナンス言語(NGL)で独自のルールを作成できます。カスタムルールにより、事前定義されたオプションを超えた組織固有のセキュリティチェックを定義できます。

ルールの厳しさ

Netskope SSPMは、ルールを「重大」「高」「中」「低」の4つの重要度レベルに分類します。各レベルは、緊急度と影響度を示しています。

Critical: 最も高いリスクを示しており、即時の対応が必要です。これらの発見はしばしば積極的に悪用され、深刻な影響を及ぼす可能性があり、通常は異常な設定ミスを伴う。
High: 迅速な対応が必要であり、理想的には1週間以内に行うべきである。重大な脆弱性は直接悪用される可能性があり、データ漏洩などの深刻な結果を招く恐れがあります。
Medium: 中程度のリスクを伴う、よくある設定ミス。これらの発見事項は通常、定期メンテナンスの一環として対処され、活用するためには間接的な手順が必要となる場合がある。
Low: 情報提供を目的としたものであり、リスクは最小限です。悪用される可能性は低く、影響も軽微なものにとどまるだろう。

ルールを見る

カスタムルール、定義済みルール、またはテンプレートルールを表示するには、次の手順に従ってください。

Netskopeテナントのユーザーインターフェースにログインしてください。
Policies > SaaS Security Posture Managementに移動します。
Rulesタブをクリックしてください。ルール一覧とそれに対応するカテゴリが表示されます。
ルールをクリックすると詳細が表示されます。

ルールページの理解

ルールページ上部のMetricsセクションには、ルールに関する基本的な指標が表示されます。

Pending Changes: NGL定義が誤っているルールの数と、変更が保留中のルールの数。
- エラーとマークされたルールは、NGLの定義が間違っていることを示しているため、見直しが必要な場合があります。エラーのあるルールはポリシーに適用できません。
- 保留中の変更とは、既に行った変更のうち、結果を反映させるためにまだ保存または適用されていない変更のことです。
Predefined RulesSSPMによって提供される事前定義ルールの数。
Custom Rules：あなたが作成したルールの数。
Rule Templates新しいルールを作成する際に役立つ、再利用可能なテンプレートの数。
Predefined Rule and Template Updates (Last 30 Days)この指標は、過去30日間に追加、削除、または更新された定義済みルールとテンプレートの数を表示します。各指標をクリックすると、さらに詳しい情報をご覧いただけます。
- Newly Added: 過去 30 日間に作成された新しい事前定義ルールまたはテンプレートの数。
- Deleted過去30日間に削除された、定義済みのルールまたはテンプレートの数。メトリックをクリックすると、 Include Deleted Rulesトグルがオンになり、削除されたルールがテーブルに表示されます。
- Updates to Definition過去30日間にNGL定義が変更された事前定義ルールの数。
- Updates to Rule Name: 過去 30 日間にルール名またはテンプレート名が変更された、定義済みのルールまたはテンプレートの数。
- Updates to Categories過去30日間にカテゴリが変更された、事前定義されたルールの数。ポリシーは、ルールを直接参照することも、カテゴリを介して参照することもできます。カテゴリにルールが追加または削除された場合、そのカテゴリの有効なルールセットが変更された可能性があるため、そのカテゴリを再評価する必要があります。
- Other Updates: 過去 30 日間の他のタイプの更新 (デスクリプションや修復ステップの変更など) を含む事前定義ルールの数。
  
  更新ルールの具体的な変更点については、ルール変更ログを参照してください。

Include Deleted Ruleトグルは、削除されたルールがルールテーブルに表示されるかどうかを制御します。有効にすると、削除されたルールが表示されます。デフォルトでは、この切り替えスイッチは無効（オフ）になっています。

指標の下には、利用可能なすべてのルールと以下の詳細情報が表示されます。

Rule Name: ルールの名前。
Type: ルールがテンプレート、事前定義、またはカスタムのいずれであるかを示します。
Severity: ルールの重要度レベル ― 重大、高、中、低。
In Policies: 現在このルールが適用されているポリシーの数。
Compliance Standard: 業界または規則に関連する組織によって設定された基準。例えば、CIS、HIPAA、ISOなど。
Domainセキュリティドメインまたはカテゴリ（IAM、デバイスセキュリティ、暗号化など）。
MITRE ATT&CK該当する場合、関連するMITRE ATT&CKテクニックへのマッピングを表示します。
Netskope Best Practices: このルールがNetskopeが推奨する設定に関するベストプラクティスに準拠しているかどうかを示します。

View Rule Change Log

ルールの変更履歴を確認すると、すべての変更内容が表示されます。ルール履歴は最長2年間保持されますが、削除されたルールは90日間利用可能です。ルールの変更ログにアクセスするには：

ルールをクリックすると、 Rule Detailsサイドパネルが開きます。
一番下までスクロールして、 Change Logセクションを探してください。
以下の項目が表示されます。
- Date変更が発生した日付。同日に複数の変更が行われた場合、それぞれが別々の項目として表示されます。
- Change Type：行われた変更の種類を示します。考えられる種類は以下のとおりです。
  - Updated Definitionルールのロジックまたは基準の変更
  - Updated Description規則の説明文の編集。
  - Updated Remediation Steps: 推奨される修復手順の変更。
  - Updated Rule Name: 名称変更。以前の名称も含む。
  - Added Category / Sub-category新しいカテゴリまたはサブカテゴリの追加（詳細を含む）。
  - Removed Category / Sub-category既存のカテゴリまたはサブカテゴリの削除（詳細を含む）。
  - Rule Created / Rule Deleted: ルールの初回作成または削除。
- Change Details: 変更内容を正確に表示します。たとえば、古い名前と新しい名前、以前のデスクリプション、削除または追加されたカテゴリなどです。
  
  この変更履歴には、2025年11月14日以降のエントリが含まれています。機能リリース前に行われた変更は除外されます。

ルールカテゴリ

Compliance Standardコンプライアンス基準とは、セキュリティに関するベストプラクティスをまとめたポリシーライブラリのことです。それはセクションとコントロールに分かれて構成されています。各コントロールは、1つまたは複数のルールにマッピングされます。
Domainセキュリティ運用（SecOps）の文脈では、包括的なセキュリティ体制を確保するために一般的に対処される、いくつかのよく知られた領域またはカテゴリがあります。これらの領域は、セキュリティ運用のさまざまな側面を網羅しており、組織がセキュリティインシデントを効果的に管理および対応するのに役立ちます。
MITRE ATT&CK: MITRE ATT&CK (Adversarial Tactics, Techniques, and Knowledge) は、サイバー攻撃のさまざまな段階でサイバー攻撃者が使用する戦術、技術、手順 (TTP) を理解し、分類するのに役立つ、世界的に認知されたフレームワークおよび知識ベースです。サイバー攻撃のさまざまな段階でサイバー攻撃者が使用する戦術、技術、手順 (TTP) を理解し、分類するのに役立ちます。
Netskope Best Practicesこれらは、NetskopeがサポートするSaaSアプリ向けに推奨するルールです。

Actions on the Rule

Bulk actions – 一括操作でRevert Pending ChangesまたはDeleteルールに対して、1 つ以上のカスタムルールSelect 。
Individual actions ルールの右側にある…アイコンをクリックすると、オプションが表示されます。ルールが事前定義済みかカスタムかによって、以下のオプションが利用可能です。
- Add to/Remove from Policy: ルールをポリシーに関連付ける。
- Editルールを変更する。このオプションはカスタムルールでのみ利用可能です。
- Clone要件に応じてルールを複製して変更します。
- Revert Pending Changes保存されていない変更をすべて破棄し、最後に適用されたバージョンに戻します。
- Delete: ルールを削除します。このオプションはカスタムルールでのみ利用可能です。
- Create Ruleテンプレートをコピーして、テンプレートからカスタムルールを作成します。このオプションはテンプレートルールでのみ利用可能です。

ルール内のフィルター

Rule Name ~ 検索フィルターまたはPoliciesフィルターに基づいてルールを検索します。
コンプライアンス基準、ドメイン、MITRE ATT&CK、Netskopeベストプラクティス、アプリケーションスイート、リソースタイプ、重要度、ルールタイプ、および未分類ルールに基づいてルールをフィルタリングします。
変更の種類（ルールが追加、削除、または変更された）と、変更が発生した時間範囲であるChange Time Rangeに基づいてルールをフィルタリングします。

新しいルールを作成する

新しいカスタムルールの作成を開始するには、 New Ruleをクリックします。結果を観察するには、そのルールをポリシーに適用する必要があります。ルールを作成する方法は複数あります。以下を参照してください。