APIや認可アカウントおよび非承認アカウントのブラウザトラフィックを監視するための細かな リアルタイム保護ポリシー を定義できます。
AWSでは、Cloud App Suiteのグループ化機能を使って、すべてのサポートされるAWSサービスを単一のリアルタイム保護ポリシーにまとめることができます。リアルタイム保護は Netskopeのクラウドセキュリティ・ポスチャー・マネジメント(CSPM)機能を活用し、AWSアカウントIDを「Amazon web Services Console」アプリのインスタンスとして同期させます。このアプリはAWSコンソールのログインをカバーしています。 ポリシーが適用される際、NetskopeはこれらのアカウントIDを参照してトラフィックの宛先を特定します。サポートされている AWS サービスの詳細については、 「リアルタイム保護でサポートされている AWS エンティティ」を参照してください。
GCPでは、Cloud App Suite機能およびCSPMベースの同期はサポートされていません。GCPトラフィックのインスタンスIDマッピングはプロジェクトIDです。APIコールにトラフィックトランザクションにプロジェクトIDが含まれていない場合、インスタンスIDはユーザードメインまたはサービスアカウントの電子メールにマッピングされます。 サポートされている GCP サービスの詳細については、 「リアルタイム保護でサポートされている GCP エンティティ」を参照してください。
アプリインスタンスをプログラムで追加するためのREST APIが利用可能です。詳細については、 「アプリインスタンスの追加」を参照してください。
IaaS のリアルタイム保護ポリシーを作成するには:
- Netskopeのテナントで Policies > Real-time Protectionに移動します。
- New PolicyをクリックしてCloud App Accessを選択してください。
- Real-time Protection Policyページで、ユーザー、ユーザーグループ、組織単位、または不明なユーザーのリストからSourceを選択します。
- Destinationの場合：
- このポリシーをすべての AWS または GCP サービスに適用するには、 Cloud Appを選択し、 AWSまたはGCPをクリックして、きめ細かなマッチングを行う個々のアプリを選択します。AWS の場合、 Cloud App Suiteの下のAmazon Web Services選択して、すべての AWS アプリケーションをグループとして選択することもできます。
- CSPMを通じてオンボーディングされたAWSアカウントのコンソールログインを制御するポリシーを作成するには、「 App Instance 」を選択し、その後「 All Amazon Web Services 」を選択して既存および将来のすべてのAWSインスタンスを含みます。または、 Amazon Web Servicesの下で特定のインスタンスを選択してください。
- 使う CSPM for AWS でない時にポリシーを作成するには、 使う REST API というアプリインスタンスを作成し、 App Instances > Appのインスタンスを選択する必要があります。
- 前のステップで、 Cloud App スイートや Amazon Web Services スイート、または個々のAWSやGCPクラウドアプリを選択した場合、追加の条件(例:App Instance Tag)を適用できます。 使うREST APIです。
- Profile & Actionでは、複数の DLP プロファイルを選択し、各プロファイルに対してアクションを設定できます。
- ポリシー名を指定し、ステータスをEnabledに設定し、ポリシーのスケジュールを設定します。
- Saveをクリックしてください。