SSPMポスチャスコアは、SaaSアプリケーションのセキュリティ状態をスコアとそれに対応するレベルで表したものです。すべてのSaaSアプリケーションには、算出された姿勢スコアに基づいて姿勢レベルが割り当てられます。
Netskope各SaaSアプリケーションの姿勢スコアを計算するための独自のアルゴリズム。 SSPMは、ポリシーで有効になっているSSPMルールに基づいて生成された検出結果の総数と、検出されたサードパーティ製アプリのリスクスコアを比較し、重大度を考慮した不合格検出結果の数に基づいて姿勢スコアを計算します。
SSPMは、まず最低レベルで姿勢スコアを計算し、その後、各レベルに伝播させていきます。上位レベルに伝播する際、下位レベルから最も低いスコアが取得される。姿勢スコアは以下のレベルで算出されます。
-
Netskopeテナント – 顧客のNetskopeアカウントに基づいて計算されます。
-
SaaSアプリケーションスイート – Microsoft 365、Google Workspace、Salesforce、Atlassianなどのアプリケーションスイートレベルで計算されます。
-
SaaSアカウント – 「アプリアクセスの設定」で設定されたSaaSアプリケーションアカウントレベルで計算されます。
姿勢スコアと姿勢レベルは、以下のように対応付けられます。
-
非常に良い – 姿勢スコアは90～100点。
-
高姿勢スコア：75～89点。
-
中程度 – 姿勢スコアは60～74の範囲。
-
低い – 姿勢スコアは50～59の範囲。
-
姿勢不良 – 姿勢スコアは0～49の範囲。
-
不明 – 姿勢スコアを計算できません。
-
– SaaS アプリケーションに SSPM ポリシーが設定されていないため、アプリケーションに関する検出結果がなく、SaaS アプリケーションに対してサードパーティ アプリケーションも検出されません。
– SSPMに含まれるルール 何も問題は検出されず、 SaaSアプリケーションにはサードパーティ製アプリは検出されませんでした。
最も低いレベル、つまりインスタンスレベルで計算され、レベルを順に伝播していく姿勢スコアを理解する例を考えてみましょう。テナントのレベルは以下のとおりとします。
Netskope Tenant > Microsoft 365 (app suite) > My Account (instance)
個々のインスタンスの姿勢スコアが次のとおりの場合：
-
インスタンス1 – 76
-
インスタンス2 – 92
-
インスタンス3 – 52
すべてのインスタンスにおける最小姿勢スコアである52は、Microsoft 365アプリスイートの姿勢スコアとして上位レベルに伝播されます。これがSSPMが監視するすべてのアプリケーションスイートにおける最小スコアである場合、テナントレベルのポスチャスコアにもなります。