マルウェア保持のためのアプリケーションインスタンスの設定

マルウェア保持ページでは、脅威対策ポリシーによって検出された悪意のあるファイルを保存および取得するためのアプリケーションインスタンスを設定できます。Netskopeは現時点では、悪意のあるファイルをAzure Blob Storageインスタンスにアップロードすることのみをサポートしています。

アプリケーションインスタンスを設定するには：

1. Settings > Threat Protection > Malware Retentionへ移動してください。

2. Instancesタブをクリックしてください。

3. Setup InstanceをクリックしてからAzure Blob Storageクリックしてください。

4. Setup Instance – Azure Blob Storageウィンドウに、Azure Blob Storage インスタンス名を入力します。

   

5. Grant Accessをクリックしてください。

   

6. 認証するには、Microsoftアカウントにサインインしてください。

インスタンスの認証に成功すると、次のようになります。 名前の横に。

Azure ポータルでカスタム ロールを作成して割り当てる

アクセス権限を付与したら、Azureポータルにログインし、カスタムロールを作成して、そのロールをストレージアカウントまたはコンテナーに割り当てます。

1. アプリケーション管理者以上の役割でportal.azure.comにログインしてください。

2. カスタムロールを作成するサブスクリプションIDを特定してください。そのためには、 All services > General > Subscriptionsに移動してください。購読IDを確認してクリックしてください。

3. 購読ページの左側のナビゲーションで、 Access Control (IAM)をクリックします。次に、 + Add > Add custom role.をクリックします。

   

   Create a custom roleページが開きます。

4. Basicsタブで、カスタムロールの名前を入力します。その他の項目は変更しないでください。

   

5. Nextをクリックしてください。

6. Permissionsの下で、 + Add permissionsをクリックしてください。 Add permissionsページが開きます。検索バーに、以下の権限を順番に入力してください。

   • Microsoft.Storage/storageAccounts/blobServices/containers/read。 クリック Microsoft Storage.

     

     Select Read : Get blob container して Addをクリックします。

     

   • Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read。 クリック Microsoft Storage.

     Data ActionsラジオボタンをクリックしてRead : Read Blobを選択し、 Addをクリックします。

     

   • Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write. Microsoft Storage.
     をクリックし、 Data ActionのラジオボタンをクリックしてWrite: Write Blob選択し、 Addをクリックします。

     

     3つの権限を追加すると、 Permissionsタブは次のようになります。

     

7. Review + createをクリックしてください。Review + createタブには以下の情報が表示されます。見直してください。

   

   役職名をメモしておいてください。これは、コンテナに役割を割り当てる際に必要になります。

8. Create .
   をクリックしてくださいカスタムロールの作成に成功しました。次に、その役割をコンテナに割り当てる必要があります。

9. All services > Storage > Storage accountsへ移動してください。ストレージアカウントを特定してクリックしてください。

10. ストレージアカウントページの左側のナビゲーションで、 Data storage > Containersをクリックします。カスタムロールを割り当てるコンテナを指定してください。それをクリックしてください。

11. コンテナページの左側のナビゲーションで、 Access Control (IAM)をクリックします。次に、 + Add > Add role assignment.をクリックします。

    

    Add role assignmentページが開きます。

12. 役割名で検索し、役割を選択して、 Nextをクリックします。

    

13. Membersの下で、 + Select membersをクリックしてください。

14. Select Members下、type Netskope – マルウェア Retention for Azure Storage.Netskope – Malware Retention for Azure StorageアプリをSelectしてSelectをクリックします。

    

15. Review + assignをクリックしてください。Review + assignタブには以下の情報が表示されます。見直してください。

    

16. Click Review + assign.

    役割の割り当てには数分かかる場合があります。Netskopeのユーザーインターフェースでマルウェア保持プロファイルを作成する前に、役割の割り当てが有効になるまで数分お待ちください。

    カスタムロールをコンテナに正常に割り当てました。次に、マルウェア保持プロファイルを作成する必要があります。詳細は「 マルウェア保持プロファイルの作成」を参照してください。