セキュリティ態勢ポリシーとは、カスタムまたは事前定義されたプロファイルの集合のことです。SaaSアプリまたはパブリッククラウドサービス向けに、セキュリティ態勢ポリシーを作成できます。管理者は、セキュリティ態勢ポリシーを作成することで、業界ベンチマークやベストプラクティスに基づいて、SaaSおよびIaaSリソースの態勢にアクセスし、分析することができます。管理者はプロファイルに対してセキュリティ態勢ポリシーを作成できます。プロファイルとは、あらかじめ定義された一連のルールのことです。プロファイルはカスタマイズすることも、CISベンチマーク規格のように事前に定義することもできます。ルールとは、重要度などの関連メタデータを持つコードスニペットであり、 SaaSまたはIaaSリソースの特定の違反を識別するために使用されます。
SaaSアプリのセキュリティ態勢ポリシーを作成できます。セキュリティ態勢ポリシーページにアクセスするには：
- NetskopeテナントUIにログインしてください。
- Policies > Security Postureへ移動してください。
Security Postureページが開きます。
- Security Postureページには、SaaSアプリとIaaSインフラストラクチャ用に構成されたポリシーの一覧が表示されます。対象となるフィールドは以下のとおりです。
- Policy Name: ポリシー名。
- Instanceポリシーが定義されているインスタンスの名前。
- Profile: ポリシーに関連付けられているプロファイルの一覧。
- Last Edit: 最後に編集されたポリシーのタイムスタンプ。
ポリシーの編集、元に戻す、無効化、複製、削除が可能です。ポリシーエントリの右側にある「その他のオプション」アイコン（ … ）をクリックし、以下のオプションのいずれかを選択してください。
- Editこのオプションを選択すると、ポリシーを編集できます。
- Revertこのオプションを選択すると、Netskopeはポリシーを最後に適用された変更状態に戻します。
注記
このオプションは、変更が保留中のポリシーでのみ利用可能です。
- Disableこのオプションを選択すると、Netskope はポリシーを無効にし、そのポリシーのスキャンを停止します。
- Cloneこのオプションを選択すると、Netskopeはポリシーの複製を作成します。
- Deleteこのオプションを選択すると、Netskope はポリシーを削除します。
注記
ポリシーを削除すると、次のスキャン間隔でスキャンが停止します。既存のスキャンは完了するまで実行され続けます。
ポリシーテーブルでは、複数のポリシーを選択して、以下のタスクを実行できます。
- Disableこのオプションを選択すると、Netskope はポリシーを無効にし、そのポリシーのスキャンを停止します。
- Revertこのオプションを選択すると、Netskopeはポリシーを最後に適用された変更状態に戻します。
注記
このオプションは、変更が保留中のポリシーでのみ利用可能です。
- Deleteこのオプションを選択すると、Netskope はポリシーを削除します。
注記
ポリシーを削除すると、次のスキャン間隔でスキャンが停止します。既存のスキャンは完了するまで実行され続けます。
また、以下のタスクを実行することもできます。
- Policy Name ~検索フィールドからポリシーを検索してください。
- + Add Filterをクリックすると、 Cloud Provider 、 Instances 、 Profile 、 Rule Nameに基づいてポリシーがフィルタリングされます。