SSPMのユーザーインターフェースでは、レポートの作成、スケジュール設定、ダウンロードが可能です。これらのレポートはNetskope Advance Analyticsによって生成されます。詳細については、 Netskope Advance Analyticsのドキュメントを参照してください。
SSPMはNetskopeライブラリに以下の2つのダッシュボードを提供します。
-
SaaSセキュリティポスチャ管理
-
SaaSセキュリティ態勢管理 – コンプライアンス
ダッシュボードにアクセスするには、以下の手順に従ってください。
-
Netskopeテナントにログインしてください。
-
Advance Analytics > Netskope Libraryに移動します。Netskopeライブラリのダッシュボード一覧が表示されます。
-
ダッシュボード名の検索ボックスに「ダッシュボード名 ~ saas」と入力し、 Enterクリックして検索します。このページには、検索結果として「SaaSセキュリティ態勢管理」と「SaaSセキュリティ態勢管理 - コンプライアンス」のダッシュボードが表示されます。名前をクリックすると、各ダッシュボードに移動します。
ダッシュボードをお気に入りとしてマークしたり、 Advance Analytics > Favoriteタブに表示して簡単にアクセスできるようにすることもできます。詳細については、 Advanced Analyticsお気に入りフォルダ」の記事をご覧ください。
Advanced AnalyticsのSSPMダッシュボードに検出情報が反映されるまでには、約2時間かかります。SaaSセキュリティ態勢管理ダッシュボード
このダッシュボードには、調査結果の概要と設定済みのインスタンスが表示されます。指標セクションでは、アカウントレベルの詳細として以下が含まれます。
-
総発見件数 – 発見件数の合計を示します。
-
合計不合格件数 – 検出された全件数のうち、不合格となった件数を示します。
-
合格した指摘事項の合計数 – 指摘事項全体の数のうち、合格した指摘事項の数を示します。
-
合格率 – 総発見件数に対する集計合格率を示します。
Configured Instances by Applicationの表には、アプリ名とそのインスタンス名の一覧が表示されます。Failed Findings by App and Severityチャートは、テナントに設定されているさまざまなアプリについて、重大度「クリティカル」、「高」、「中」、「低」の障害レベルを示す棒グラフです。バーにカーソルを合わせると、その特定の検出失敗件数とアプリ名が表示されます。
Failed Findings by Severity円グラフは、さまざまな重症度レベルにおける総所見を表しています。円グラフにカーソルを合わせると、特定の重症度における不合格所見の数が表示されます。グラフのインデックスにある重症度レベルをクリックすると、円グラフの表示からそのレベルを削除することもできます。
Failures by Severity Breakdown表は、ルールごとの重大度と、検出された違反件数の内訳を示しています。
Compliance Failure by Severityグラフは、コンプライアンス基準の一覧と、それぞれの重大度における不合格件数を示しています。デフォルトの表示形式は表形式です。
Failed Findings by Domain 表は、SSPM がサポートするさまざまなドメイン (サードパーティ アプリ、アプリケーション、監査とログ記録、認証、データとファイルのセキュリティ、デバイス セキュリティ、暗号化、IAM など) における SaaS アプリごとの検出失敗件数の内訳を示します。
Failed Findings by MITRE ATT&CK表は、SSPM がサポートするさまざまな MITRE ATT&CK (初期アクセス、特権昇格、防御回避、発見、横方向移動など) について、SaaS アプリケーションごとの検出失敗件数の内訳を示しています。
すべての検出結果の詳細は、 Posture Findingsテーブルで確認できます。そこには、アプリ名、インスタンス名、ルール名、合格または不合格のステータス、ルールの重要度、ルールの修復、修復手順へのリンク、およびリソース名が表示されます。 修復手順のハイパーリンクをクリックすると、SSPMのユーザーインターフェースで確認できます。
レポート内のヌル値記号は、その属性のデータが利用できないことを意味します。SaaSセキュリティ態勢管理 – コンプライアンスダッシュボード
このダッシュボードには、コンプライアンスに関する調査結果の概要が表示されます。結果を表示するには、フィルターでコンプライアンス基準を選択する必要があります。デフォルトでは、「AICPA-SOC-TSC-2017」が選択されています。メトリクスセクションでは、テナントレベルのコンプライアンスの詳細が表示されます。
-
選択されたコンプライアンス基準 – フィルターで選択されたコンプライアンス基準の名前が表示されます。
-
合計発見件数 – フィルターで選択したコンプライアンス基準に関する発見件数を表示します。
-
不合格となった項目の合計数 – フィルターで選択したコンプライアンス基準における不合格となった項目の数を示します。
-
合格した所見の合計数 – フィルターで選択したコンプライアンス基準における、合格した所見の合計数を示します。
-
合格率 – 総発見件数に対する集計合格率を示します。
すべての検出結果の詳細は、 Posture Findingsテーブルで確認できます。そこには、アプリ名、インスタンス名、ルール名、コンプライアンスセクション、コンプライアンス制御、合格または不合格ステータス、ルールの重要度、リソース名、および修復手順へのリンクが含まれています。
SSPMダッシュボードレポートを作成する
SSPM レポートを生成するには、次の手順に従います。
-
Netskopeテナントにログインしてください。
-
Advance Analytics > Netskope Libraryに移動します。Netskopeライブラリのダッシュボード一覧が表示されます。
-
ダッシュボード名の検索ボックスに「ダッシュボード名 ~ saas」と入力して検索し、Enterキーを押してください。このページには、検索結果として「SaaSセキュリティ態勢管理」と「SaaSセキュリティ態勢管理 - コンプライアンス」のダッシュボードが表示されます。レポートを生成するには、いずれかのダッシュボードをクリックしてください。
-
以下の形式でレポートをダウンロードするには、3つの点（> Download をクリックしてください。
-
-
CSV形式を選択し、「ダウンロード」をクリックすると、レポートが生成されて保存されます。
-
PDF形式を選択し、用紙サイズを選択して「ダウンロード」をクリックすると、レポートが生成されて保存されます。