このドキュメントでは、 Netskope Cloud ExchangeプラットフォームのCloud Risk Exchangeモジュールを使用して Proofpoint を構成する方法について説明します。 この連携機能は、UBAアラートからユーザーを抽出し、Netskopeからユーザースコアを取得します。
前提条件
この設定を完了するには、以下が必要です。
- Netskopeテナント（または、例えば本番環境と開発／テスト環境など、複数のテナント）。
- Netskopeテナントおよびリスク交換モジュールが既に構成済みのNetskope Cloud Exchangeインスタンス。
- URL 共有のための Secure Web Gateway サブスクリプション。
- ProofpointのSCIM URL、SCIMキー、およびパスワード。これらはProofpointプラグインを作成するために必要です。
ワークフロー
- Proofpointプラグインを設定します。
- Proofpointプラグインのアクションを設定します。
- Proofpointプラグインを検証してください。
再生ボタンをクリックして動画をご覧ください。
ProofpointプラグインをUser Risk Exchange用に構成する
- Cloud Exchange で、 Settings >Pluginsに移動します。
- Proofpoint (CRE)プラグインボックスを検索して選択します。
- 以下の値を入力してください。
- 構成名：構成の一意の名前。
- 同期間隔：同期間隔を適切な値に調整してください。「リクエストが多すぎる」エラーを避けるため、60分を推奨します。
- Nextをクリックしてください。
- 以下の値を入力してください。
- Proofpoint URL: SCIMサーバーのURLを入力してください。
- Proofpointユーザー名：SCIMサーバーキーを入力してください。
- Proofpointパスワード：Proofpointのパスワードを入力してください。
- Proofpointウィンドウ：Proofpoint APIからユーザーとスコアを取得する日数を入力してください。
- Nextをクリックしてください。
- 範囲Select 。
- Saveをクリックしてください。
Proofpointプラグインのアクションを設定する
- ユーザーリスク交換に移動して、 Actionsをクリックします。
- Add Action Configurationをクリックしてください。
- Business ruleドロップダウンリストをクリックし、適切なビジネスルールを選択してください。
- ConfigurationドロップダウンリストをSelectし、Proofpointを選択します。
- ドロップダウンリストからActions Select 、（ Add to Group 、 Remove to GroupまたはNo Action ）を選択してください。
- グループに追加：この操作が実行されると、ユーザーがそのグループに追加されます。
- グループから削除：この操作が実行されると、ユーザーはそのグループから削除されます。
- 何もしない：これはユーザーに対して何も操作を行いません。
- Groupドロップダウンリストからグループ名を選択するか、 GroupドロップダウンリストからCreate new groupを選択してください。Proofpointで新しいグループを作成する場合は、 Group Nameを入力してください。
- Saveをクリックしてください。
- 手動で操作を実行するには、 Syncをクリックしてください。
- 日数を入力し、 Fetchをクリックすると、この操作によって影響を受けるユーザー数が表示されます。
- 操作を実行するにはSyncをクリックしてください。
Proofpoint User Risk Exchangeプラグインの検証
ユーザーリスクエクスチェンジでは、 Action Logs.
 |