次のステップ

Netskopeテナントのデフォルトのリアルタイム保護ポリシーを確認してください。

Netskopeの設定におけるデフォルトポリシーは、以下の項目を対象としています。

詳細はこちら：

ブロック/コーチングルールに違反した際にユーザーに表示されるメッセージは、 Policies > User Notificationでカスタマイズできます。各ポリシーには異なるテンプレートを設定できるため、さまざまな状況においてユーザーに適切な行動を指導することが可能です。

詳細はこちらをご覧ください：

Netskopeでは、グローバルブロック（デフォルトポリシーとして含まれています）を拡張し、オンライン広告など、グローバルにブロックしたいサイトやカテゴリを追加することをお勧めします。

また、従業員が利用しても安全だと考えられるものの、業務とは直接関係のないアプリケーションやカテゴリ（例：ストリーミングメディア、ギャンブルなど）を対象とした「ユーザー警告」というアクションを含むコーチングポリシーを導入することも検討すべきです。

アクセス制御ルールは作成を最優先事項とし、最もシンプルなルールから始めるべきです。基本ルールを設定したら、リスクスコア、インスタンス認識、DLPルールなどを組み込むなど、より複雑なルールを徐々に追加していきます。

詳細はこちらをご覧ください：

Netskope Cloud Confidence Index ™ (CCI) は、Netskope が Cloud Security Alliance のガイダンスから採用した 48 以上の客観的な基準に基づいて評価した 54,000 を超えるクラウド アプリケーションのデータベースです。これらの基準は、アプリのセキュリティ、監査可能性、および事業継続性を考慮に入れ、アプリの企業向け対応度を測定するものです。

各アプリには0～100のスコアが割り当てられ、そのスコアに基づいて、クラウド信頼度レベル（CCL）の5段階（不良、低、中、高、優秀）のいずれかに分類されます。CCIスコアを使用してアプリの選択を決定したり、レベルに基づいてポリシーを設定したりできます。 例えば、中程度の評価のクラウドストレージアプリで、ユーザーがコンテンツを共有できるようにするかどうかを決定できます。

Netskope管理コンソールのメインパネルからCCIにアクセスし、主要なビジネス アプリケーション (Sharepoint、Teams、Slack など) を検索して、「」としてマークします (デフォルトではすべてのアプリが「未承認」です) – 例: SharePoint、Teams、Dropbox、Zoom、Slack など。 次に、 の「」と「unsanctioned」タグを活用できます。たとえば、リスクの高い、承認されていないクラウドストレージアプリケーションへのアップロードをすべてブロックします。

詳細はこちらをご覧ください：

基本となるポリシーが確立されたら、展開対象ユーザーを拡大する準備が整います。

Deploy Netskope Publishers (NPA Customers Only)

Netskope Private Access (NPA) / ZTNAをご利用のお客様は、社内アプリケーションへのアクセスを容易にするために、Netskope Publisherを環境全体に展開する必要があります。

詳細はこちらをご覧ください：

Netskope Client 、 Netskopeクラウドへのトラフィック誘導方法の1つにすぎません。

Netskope Clientと組み合わせてよく使用されるもう 1 つの方法は、インターネット出口ポイント (パブリック クラウドを含む) から IPsec または GRE トンネルを確立することです。 これにより、セキュリティ ポリシーを拡張し、 Netskope Client実行できないユーザーやデバイス (ゲスト Wi-Fi、サーバー、IoT/スマート デバイスなど) に適用できるようになります。

詳細はこちらをご覧ください：

Cloud Exchange (CE) は、さまざまなセキュリティ プラットフォームと運用プラットフォーム間の情報交換を容易にするプラットフォーム (すべてのNetskope顧客に無料) です。これには、脅威情報、リスク データ、ログが含まれます。

詳細はこちらをご覧ください：

現在、 Netskope管理コンソールは認証されています 別々に管理されたユーザー名とパスワード。 管理コンソールでシングルサインオンを設定し、認証を会社のIDサービスを通じて一元的に管理することを強くお勧めします。

詳細はこちらをご覧ください：