セキュリティ態勢ポリシーとは、SaaSアプリケーションのセキュリティ態勢を評価し、強制するために設計された一連のルールです。
Policiesページでは、SaaS アプリケーションの設定をどのように評価するかを定義できます。
ポリシーを表示
ポリシーを確認するには、以下をご覧ください。
-
Netskopeテナントのユーザーインターフェースにログインしてください。
-
Policies > SaaS Security Posture Managementに移動します。
-
Policiesタブをクリックしてください。作成したポリシーがある場合は、その一覧が表示されます。
-
ポリシーをクリックすると、編集または詳細を表示できます。
ポリシーページの理解
ポリシー ページの上部にあるMetricsセクションには、ポリシーの概要が表示されます。
-
Enabled Policies: 積極的に適用されるポリシー。
-
Disabled Policies現在適用されていないポリシーです。
-
Unapplied Policies変更を反映するためにまだ適用されていないポリシー。ポリシーの更新を有効にするには、保留中の変更を適用する必要があります。
指標の下には、利用可能なすべてのポリシーが以下の詳細情報とともに一覧表示されます。
-
Policy Name: ポリシーの名前
-
Instance: ポリシーが適用されるインスタンスの名前。
-
Rules: ルールの総数。つまり、ポリシーに直接割り当てられたルールと、カテゴリ選択によって間接的に含まれるルールの合計数です。
-
Compliance Standard: ポリシーに関連付けられた業界または組織の標準。
-
Domainポリシーに割り当てられたセキュリティドメインまたはカテゴリ。
-
MITRE ATT&CK該当する場合、関連するMITRE ATT&CK for SaaS技術へのマッピングを表示します。
-
Netskope Best PracticesポリシーがNetskopeの推奨設定を割り当てているかどうかを示します。これは、事前に定義されたすべてのルールの集合体です。
ポリシーに対する取り組み
-
Bulk action: ポリシーを一括で有効化、無効化、または削除するには、1 つ以上のポリシーSelect 。
-
Individual action: ポリシーの右側にある…アイコンをクリックすると、編集、無効化、複製、削除のオプションが表示されます。
ポリシー内のフィルター
-
Policy Name ~ 検索フィルターを使用してポリシーを検索します。
-
+ ADD FILTER をクリックすると、アプリケーションスイート、インスタンス、ルールまたはコンプライアンス標準、ドメイン、MITRE ATT&CK、Netskope ベストプラクティスに基づいてルールをフィルタリングできます。
新しいポリシーを作成する
新しいポリシーの作成を開始するには、 New Policyをクリックしてください。詳細については、 「セキュリティポリシーの作成」の手順を参照してください。