現在、クラシックレポートのドキュメントをご覧いただいています。レポート (新しいエクスペリエンス) がベータ版でなくなると、従来のレポート ドキュメントは「レポート」ドキュメント、別名レポート (新しいエクスペリエンス) に置き換えられます。
また、Netskopeが取得したデータを以下のシナリオで解析するためにREST APIを使うこともできます。
注記
REST APIのレスポンスは、1回のレスポンスで最大10000件の結果を返すことができます。ページネーションを使用して、より多くの結果を取得できます。
- 機密性の高い顧客情報または従業員情報を特定する：
- エンタープライズ従業員が認可されたクラウド ストレージ アプリから管理対象外のデバイスに PHI または PCI データをダウンロードする場合、電子メールを通じて管理者に警告します。
- 企業従業員がPHI、PCI、またはPIIデータをクラウドストレージアプリにアップロードした際に、管理者に警告を発する。
- ユーザーがクラウドストレージアプリケーション上でPHIコンテンツを共有した場合 non-@company.com 電子メールを通じて管理者に通知します。
- ユーザーがクラウドストレージから任意のデバイスから大量(>5,000)のPHIレコードをダウンロードした際に、管理者および従業員マネージャーにアラートを送ります。電子メールを通じて統括機関に通知しましょう。
以下の表は使うとなっているREST APIクエリを示しています
目的 デスクリプション API データ保護のためにすべてのDLPアラートを引き出してください https://<tenant hostname>.goskope.com/ api/v1/alerts?token=<REST API token>&type=dlp&query=access_ method%20eq%20%27API%20 Connector%27&timeperiod=604800
これにより、API データ保護(access_method = API Connector)のDLPアラートが7日間取得されます。過去1時間、過去7日間、過去30日間など、期間を設定できます。
特定のポリシーに関するすべてのDLPアラートを取得する (これは、管理者が特定の PHI または PCI 違反を探している使用ケースをカバーするためです)。 管理者はDLP検査用に設定されたポリシー名に基づいてクエリを行います
https://<tenant hostname>.goskope.com/ api/v1/alerts?token=<token-no> &type=dlp&query=alert_name%20eq%20% 27Custom-PHI%27&timeperiod=604800
この例では、ポリシー名がCustom-PHIでした。ユーザーがPHIファイルをダウンロードしたときにイベントを取得する https://<tenant hostname>.goskope.com/ api/v1/alerts?token=<token>&type= dlp&query=activity%20eq%20Download %20and%20 alert_name%20eq%20% 27Custom-PHI%27&timeperiod= 2592000
この例では、クエリを実行します。activity eq download and alert_name eq 'Custom-PHI'さらに、デバイスの種類で絞り込むことで、モバイルデバイスからのダウンロードを特定できます。
- 知的財産を特定し保護する
従業員が知的財産データをクラウドにアップロードした際に管理者に通知します。これには使う DLP 指紋認証機能による主要な設計文書の指紋採取、機密性、機密性、機密性などのキーワード検索、または使う DLP 精密データ照合が含まれます。
特定の DLP 名、フィンガープリント分類、またはアクションに基づいて DLP アラートを照会できます。 特定のDLPフィンガープリントプロファイルに一致するDLPアラートを照会するには：
https://<tenant hostname>.goskope.com/api/v1/alerts?token= <token-no>&type=dlp&query=dlp_fingerprint_classification %20eq%20intellectual&timeperiod=2592000
上記の例では、知的資産のフィンガープリント分類に一致するすべてのDLPアラートを取得しています。
- ユーザーのすべての活動を監査する
- ユーザーが行ったトップ活動をすべて確認できるレポートを作成します
- 主要なアプリケーションの利用状況を理解するためのレポートを作成しましょう
- 危険なアプリを検索
- リスクの高いユーザーに関するクエリ
- アプリごとにDLP違反を特定するための第2レベルのサマリーレポートを作成します。
- 管理者は、組織外に共有されているファイルを確認できます。
- ポリシー・ガバナンス
- 許可されたアプリとブロックされたアプリを識別する
- 隔離されているファイルのリストを特定する
- ポリシーによって暗号化されたファイルのリストを特定してください
目的 デスクリプション 暗号化アクションを伴うクエリイベント https://<tenant hostname>.goskope.com/api/v1/events?token=<rest api token>&type=application&query=action%20eq%20encrypt&timeperiod=604800アプリのブロックと許可 以下の内容でレポートを作成します: - イベントの種類: アラート
- クエリ: アクション (ブロック)
- アプリ別に要約する
- ユーザーによる第2レベルの要約
このレポートには、アプリの一覧と、アプリごとにブロックされたユーザーの一覧が表示されます。
隔離措置を伴うクエリイベント https://<tenant hostname>.goskope.com/api/v1/events?token=<rest api token>&type=application&query=action%20eq%20quarantine&timeperiod =604800過去24時間で最も利用されたアプリ上位10件をご覧ください https://<tenant hostname>.goskope.com/api/v1/report?token=<rest api token>&type=page&groupby=application&timeperiod=86400&limit=10