隔離プロフィール

隔離プロファイルは 隔離アクションが発生したときにファイルを隔離する必要がある場所を指定するためのものです。 隔離アクション。 元のファイルの内容を置き換えるにはツームストーンフィアルを使用します。 元のファイルの名前と拡張子は保持されます。

従来のプラットフォームまたは次世代プラットフォームを使用して隔離プロファイルを作成できます。 クラシックでは、アプリケーション統合は第 1 世代の API データ保護プラットフォームに基づいて構築されます。 次世代では、アプリケーション統合は最新の次世代 API データ保護プラットフォームに基づいて構築されます。 従来のアプリケーションは、徐々に次世代へと移行されていくでしょう。

【定番】隔離プロフィール

従来の隔離プロファイルを作成するには：

1. Policies > PROFILES > Quarantine > Classic > NEW QUARANTINE PROFILEへ移動してください。

   

2. 隔離用プロフィール名を入力してください。

3. QUARANTINE FOLDERタブで、隔離されたファイルをアップロードするアプリを選択してください。現在、Netskopeは以下のプラットフォーム上の隔離フォルダをサポートしています。

   • Box

   • Dropbox

   • Googleドライブ

   • Microsoft Office 365 OneDrive

   • Microsoft Office 365 SharePoint

   • 企業向けSlack

   マルウェア感染した隔離ファイルについては、特定のアプリに対して使う汎用的な隔離プロファイルのみが使うとして感染ファイルを保存します。 例えば、Box上で隔離用プロファイルを作成できます。このプロファイルは、他の対応アプリのマルウェア感染した隔離ファイルを保存するために使うします。 隔離プロファイルを作成したら、「 API データ保護のための脅威保護ポリシーを作成する 」の記事を参照し、API データ保護アプリで脅威保護を有効にしてください。

4. Settings > Configure App Access > Classic > SaaSで以前に作成したアプリのインスタンスを選択してください。

5. [SharePointのみ] SharePointサイトSelect 、 SAVEをクリックします。

6. 隔離フォルダーの所有者の電子メールアドレスを入力します。

   • 電子メール アドレスは、 SaaSアプリの実際のユーザーからのものである必要があります。 Netskope電子メール エイリアスをサポートしていません。
   • 検疫プロファイルの電子メール通知の前提条件として、検疫プロファイルが使用される API データ保護ポリシー定義にユーザーの電子メール アドレスが必要です。
   • Office 365 OneDriveアプリの隔離プロファイルを設定する前に、所有者はOffice 365アカウントにログインし、OneDriveアプリを設定する必要があります。
   • Slack for Enterprise アプリの場合、 アドレスは、Slack for Enterprise インスタンスの設定時に入力したものと同じである必要があります。

7. 隔離されたファイルを暗号化する必要がある場合は、 Encryptチェックボックスを選択してください。

8. ファイルが隔離フォルダにアップロードされた際に通知を受け取る必要がある管理者のアドレスを入力してください。

9. TOMBSTONEタブでは、DLP 違反時および脅威保護の墓石に表示されるデフォルトまたはカスタムのテキストを選択できます。

   

   - カスタムの墓碑銘文は、ms-powerpoint (.ppt) MIMEタイプには適用できません。Netskopeは、ms-powerpoint（.ppt）MIMEタイプにデフォルトの墓石テキストを適用します。
   Microsoft 365 OneDrive または SharePoint に Microsoft Purview Information Protection (旧称 Microsoft Information Protection) で暗号化されたファイルがある場合、Netskope はそのような暗号化されたファイルを削除できません。これは、Microsoft Graph API の制限によるものです。

10. 独自のツームストーンフィアルを使用するには、 Use Uploaded Tombstone Fileチェックボックスをオンにします。 ツームストーンフィアルをまだアップロードしていない場合は、 custom tombstone filesをクリックしてアップロードしてください。

    1. + Addをクリックしてください。

    2. ファイル拡張子の種類を入力し、 Select Fileをクリックしてツームストーンフィアルをアップロードします。

    3. 完了したら、 Uploadをクリックしてください。

       

       カスタム ツームストーンフィアルをカスタム テキストとともにアップロードした場合、ツームストーンフィアルがカスタム テキストより優先されます。

11. SaveとApply Changesをクリックしてください。

マルウェアに感染したファイルを隔離する必要がある場合は、 「API データ保護の脅威保護ポリシーの作成」を参照して、API データ保護アプリで脅威保護を有効にしてください。

【次世代】隔離プロフィール

使う このオプションは新しい Next Generation API データ保護プラットフォーム上で構築された SaaS アプリに対してです。 次世代APIデータプロテクションに基づいて構築されたアプリの一覧については、「 クラシックでサポートされているアプリ」および「次世代APIデータプロテクション」をご覧ください。

次世代隔離プロファイルを作成するには、以下の手順に従ってください。

1. Netskopeテナントにログインし、 Policies > PROFILES > Quarantine > Next Gen > NEW QUARANTINE PROFILEに移動します。

   

2. プロフィール名を入力してください。

3. Quarantine Folderタブで、アプリ名とインスタンスを選択します。

   隔離に対応している SaaS アプリの一覧については、Next Generation API データ Protection Feature Matrix per Cloud App をご覧ください。

4. アプリの選択に基づきます：

   • Dropbox: 隔離フォルダー所有者の電子メール アドレスを入力します。

   • Egnyte: 管理者またはパワー ユーザーの電子メール アドレスを入力します。

     隔離プロファイルの管理者またはパワー ユーザーの電子メール アドレスを入力する必要があります。 後でユーザーの種類を「標準」ユーザーに変更すると、そのユーザーはプライベートフォルダと、そこに保存されていたすべての隔離ファイルを失います。

   • Google ドライブ: 隔離フォルダー所有者の電子メール アドレスを入力します。

   • OneDrive: 隔離フォルダー所有者の電子メール アドレスを入力します。

     電子メール アドレスは、 SaaSアプリの実際のユーザーからのものである必要があります。

   • SharePoint: SharePoint サイトまたはサブサイトの URL を次の形式で入力します: <account-name>https://.sharepoint.com/sites/<site-name> 。例： https ://netskope.sharepoint.com/sites/forensic-data-site

     続いて、上記で入力したサイトURLにアクセスできるユーザーのアドレスが続きます。

   • Slack Enterprise: Slack Enterprise の隔離プロファイルを作成する際は、ポリシーページに表示されているインスタンスと一致する Slack Enterprise インスタンスを選択してください。

     

5. 次に、 Tombstoneタブで、DLP 違反後に表示されるデフォルトまたはカスタムのテキストを選択できます。

   Microsoft 365 OneDriveまたはSharePointにMicrosoft Purview Information Protection（旧称Microsoft Information Protection）で暗号化されたファイルがある場合、Netskopeはそのような暗号化されたファイルを削除（トゥームストーン）することはできません。これは、Microsoft Graph API の制限によるものです。

6. 独自のツームストーンフィアルを使用するには、隔離プロファイルの作成中にファイルをアップロードするか、メインのQuarantine Profileページでcustom tombstone filesクリックしてファイルを直接アップロードします。

   1. + Addをクリックしてください。

   2. ファイル拡張子の種類を入力し、 Select Fileをクリックしてツームストーンフィアルをアップロードします。

   3. 完了したら、 Uploadをクリックしてください。

      カスタム ツームストーンフィアルをカスタム テキストとともにアップロードした場合、ツームストーンフィアルがカスタム テキストより優先されます。

7. SaveとApply Changesをクリックしてください。

Microsoft Office 365 ファイルタイプの隔離墓石

Next Generation API Data Protection has introduced quarantine tombstone for Microsoft Office 365 file formats. Netskope can replace contents of .docx, .xlsx, and .pptx file types with tombstone content while retaining the same file format. Customer need not set custom tombstone files for .docx, .xlsx, and .pptx file types anymore.

The ability for Next Generation API Data Protection to use default or customer-provided text in a Microsoft Office 365 tombstone is now available, though, only for .docx, .pptx, and .xlsx file types. For file types .doc, .ppt, and .xls, Netskope uses the default text that cannot be customized.

Google Workspace ファイルタイプの隔離墓石

次世代APIデータ保護機能では、Googleドライブのファイル形式向けに隔離措置が導入されました。 Netskope は.docxの内容を置き換えることができます。.xlsx 、.pptx、Google ドキュメント、Google スプレッドシート、Google スライドのファイル形式に、同じファイル形式を維持したまま、墓石のようなコンテンツを追加する。お客様は、前述のファイル タイプに対してカスタム ツームストーンフィアルを設定する必要はなくなりました。

次世代APIデータ保護の機能 Googleドライブ内のデフォルトまたは顧客提供のテキストは、 .docファイルタイプで現在利用可能です。 .ppt 、および.xls 、Netskopeカスタマイズできないデフォルトのテキスト。