ルール数の不一致：ポリシーと調査結果

SaaSセキュリティプラットフォームで検出結果を確認する際、ポリシーに追加されたルールの総数と、 Findingsページで評価済みとして表示されるルールの数に違いがあることに気づくかもしれません。

上記のビデオで示されているように、 12 rulesポリシーに追加されますが、調査結果で評価されるのは8のみです。残りの4つのルールは評価されず、以下の理由で発生する可能性があります。

資源の欠如

1. Insufficient permissions SaaSアプリケーションの導入時に付与される権限が不十分な場合、システムが必要なリソースにアクセスできなくなる可能性があります。

2. Unsupported resource types – 特定のリソースの種類が接続されたSaaSアプリケーションに存在しないか利用できない場合。例えば、インスタンスで Intune SKU が有効になっていない場合、 ManagedDeviceおよびDeviceConfigurationPolicy Intune リソースを取得できません。

3. したがって、これらの利用できないリソースに依存するルールでは、結果は得られません。

4. Verification Steps:

   • 評価されていないルールを特定してください。

   • ルールに関連付けられているリソースの種類を特定します。例えば、 microsoft365 remotedomain should-have autoforwardenabled = falseクエリでは、 remotedomainはリソースタイプです。

   • Inventoryメニューに移動して、 Resource Typeでフィルタリングします。

   • リソースの種類が表示されない場合は、権限の問題、またはリソースの不在を示している可能性があります。

5. Troubleshooting Steps:

   • オンボーディングプロセス中に付与された権限を確認してください。サポートされているアプリと必要な権限については、 「オンボードSaaSアプリ」を参照してください。

   • SaaSアプリ内にリソースが存在することを確認してください。

条項制限

1. where条項を含むルールは、インベントリ内に少なくとも 1 つの一致するリソースが見つかった場合にのみ結果を生成します。

2. ルール評価中に、 where句に一致するものが見つからない場合、結果は生成されません。

3. Troubleshooting Steps:

   • 評価されていないルールを特定してください。

   • ポリシー内の該当するルールをクリックしてください。

   • Search in Inventory Select 。 Inventoryメニュー > Resourcesタブに移動します。

   • 結果が表示されない場合は、条件に一致するリソースがないことを示しています。

参考文献

• SSPMにSaaSアプリを組み込む