Risk Exchangeモジュールは、従来のUser Risk ExchangeおよびApplication Risk Exchangeのワークフローに代わるものです。この新しいモジュールは、ユーザー、デバイス、アプリケーションに関連する、1つまたは複数の接続済みベンダーからリスクスコアを取り込むように設計されています。会社全体のリスクスコアを構成する個々の要因を、統合された単一のビューにまとめます。ルールベースのエンジンが、単一または複数のベンダーのスコア、あるいは算出された加重スコアを照合し、通知をトリガーするとともに、個々のユーザー、デバイス、アプリケーションのリスクを軽減するために、対象を絞ったオーケストレーション済みのアクションを実行します。Risk Exchange エンティティは、ユニバーサルスキーマビルダー内で相互に、また Threat Exchange インジケーターと結合することもできます。そこでは、ビジネスルールが結合されたレコードに作用します。
再生ボタンをクリックして、Netskope内でゼロトラストの適用を推進するためにリスクエクスチェンジを設定する方法を学びましょう。
リスクエクスチェンジのグローバル設定
書き込み権限を持つユーザーのみがRisk Exchangeの全体設定を変更できます。Risk Exchangeモジュールを有効にした後（Settings > General）、Settings > Risk Exchangeに移動します。「全般」、「ログのクリーンアップ」、「フラップ抑制」、「レコードのクリーンアップ」の4つのタブがあります。
Settings > Risk Exchangeに移動し、全般タブでGenerate Alertを有効にすると、Risk Exchangeアクションが実行されたときにTicket Orchestratorモジュールにアラートが送信されるようになります。この設定は、すべてのアクションに適用されます。
-
- Enabled: 各アクションは、独自に設定された Generate Alert トグルに基づいてアラートを生成します。新しいアクションには、デフォルトでトグルが有効になっているものがあります。
-
- Disabled: 独自トグルGenerate Alertが有効になっていても、アクションはアラートを生成しません。この設定を再度有効にするまで、各アクションの切り替えは使用できません。
アラートは、Settings > GeneralでTicket Orchestratorモジュールが有効になっている場合にのみ生成されます。アクションの切り替えについて詳しくは、Risk Exchangeビジネスルールをアクションにマッピングするをご覧ください。
メンテナンスウィンドウの時間間隔と曜日を選択してください。この時間間隔の間に、Risk Exchangeのアクション（メンテナンスウィンドウで実行するように構成されているもの）が実行されます。
「ログのクリーンアップ」タブでは、ログを削除する頻度を指定できます。
フラップ抑制タブでは、アクションが短時間に何度もトリガーされるのを防ぐことができます。
Records Cleanupタブで、データパージを有効/無効にするオプションを設定し、レコードが非アクティブのままになる期間を設定します。その後、指定された期間のレコードはCloud Exchangeから削除されます。パージされたレコードは、エンティティを結合する統合マッピングからも削除されます。これは、統合マッピングが実行されるたびに現在のレコードから再構築されるためです。
Ticket Orchestratorアラートをトリガーする方法を学ぶには リスクアクションについては、このビデオをご覧ください。