リスク交換モジュールは、従来のユーザーリスク交換およびアプリケーションリスク交換のワークフローに取って代わるものです。この新しいモジュールは、ユーザー、デバイス、アプリケーションに関連する、接続された1つまたは複数のベンダーからのリスクスコアを取り込むように設計されています。これにより、企業の全体的なリスクスコアに対する個々の貢献者について、単一の統一されたビューが作成されます。そのルールベースのエンジンは、単一または複数のベンダーのスコア、あるいは算出された加重スコアを照合し、通知をトリガーして、個々のユーザー、デバイス、またはアプリケーションからのリスクを軽減するための、高度に焦点を絞った連携アクションを実行します。
再生ボタンをクリックして、Netskope内でゼロトラストの適用を推進するためにリスクエクスチェンジを設定する方法を学びましょう。
リスクエクスチェンジのグローバル設定
リスクエクスチェンジのグローバル設定を変更できるのは、書き込み権限を持つユーザーのみです。リスク交換モジュールが有効になったら( Settings > General )、 Settings > Risk Exchangeに進みます。タブは「一般」、「ログのクリーンアップ」、「フラップ抑制」、「レコードのクリーンアップ」の4つです。
「一般」タブでは、チケットオーケストレーターモジュールと共有されるアラートの生成を有効にできます。メンテナンス期間の時間帯と日数Select 、その期間中に、リスク交換アクション(メンテナンス期間中に実行されるように設定されているアクション)が実行されます。

「ログのクリーンアップ」タブでは、ログを削除する頻度を指定できます。

「フラップ抑制」タブでは、短時間内に同じアクションが複数回実行されるのを防ぐことができます。

「レコードのクリーンアップ」タブで、データの消去を有効/無効にするオプションを設定し、レコードが非アクティブ状態を維持する期間を設定します。その後、指定されたとおりに期間レコードがCloud Exchangeから削除されます。

Ticket Orchestratorアラートをトリガーする方法を学ぶには リスクアクションについては、このビデオをご覧ください。
- サードパーティ製リスク交換プラグインの設定
- スキーマエディタ
- Records
- リスク管理取引所のビジネスルール
- リスク交換ビジネスルールをアクションにマッピングする
- エンティティフィールドに対してアクションを実行する
- Actions
- アクションログ
- 保留中のアクションを承認または拒否する
- 成功した操作を元に戻す
- リスクエクスチェンジカスタムプラグイン開発者ガイド
- リスクエクスチェンジアーカイブ

