Netskope SaaSセキュリティ態勢管理（SSPM）は、統合されたSaaSアプリケーションを継続的にスキャンし、セキュリティ態勢を評価します。
Netskopeテナント内でSaaSアプリインスタンスを設定すると、プラットフォームはリソースのインベントリの構築を開始します。このインベントリは、セキュリティスキャン間隔に基づいて定期的に更新されます。セキュリティスキャン間隔は、以下のように設定できます。
-
15分ごと
-
30分ごと
-
45分ごと
-
60分ごと（1時間ごと）
-
12時間ごと
-
24時間ごと（1日ごと）（デフォルト）
-
7日ごと（週ごと）
ルールの評価は、ポリシーを設定してアプリインスタンスに適用した後にのみ開始されます。
ポリシーとルールとは何ですか？
Netskopeと正常に統合されたアプリケーションに対して、セキュリティ態勢ポリシーを作成できます。security posture policyは、以下のものの集合です。
-
コンプライアンス基準
-
セキュリティドメインとカテゴリ
-
MITRE ATT&CK
-
事前定義ルールとカスタムルール
これらのポリシーは、SaaSアプリケーションの設定がどのように評価されるかを規定するものです。
ルールを組み合わせ 組み合わせた をSaaSアプリインスタンスに適用することで、継続的なコンプライアンスを維持し、リスクを軽減できます。