今日の相互接続されたオンラインアプリケーション環境において、ユーザーに代わってアプリ間の安全なやり取りを実現することは極めて重要である。SaaSセキュリティ態勢管理は、 SaaSアプリケーションへのサードパーティ製アプリの接続に関する包括的な概要を提供します。 サードパーティ製アプリとは、元のプラットフォーム開発者以外の企業または個人によって開発されたソフトウェアのことです。例えば、デバイスメーカーが作成したものではない、アプリストアからダウンロードしたアプリは、サードパーティ製アプリとみなされます。これらのアプリは、デバイスの機能を強化し、追加機能を提供し、既存のサービスと統合します。
SSPMはサードパーティ製アプリの可視性を提供するとともに、潜在的な脆弱性を効果的に特定および管理するのに役立つリスクプロファイリング機能も備えています。詳細については、「可視性とリスクプロファイリング」を参照してください。
3rd Party Appsを表示するには、Netskope テナントにログインしてAPI-Enabled Protection > Security Posture SaaS > 3rd Party Appsに移動してください。
上部の「指標」セクションには、以下の詳細情報が表示されます。
- 3rd Party Apps: サードパーティ製アプリの総数に対する、重大なリスクスコアを持つサードパーティ製アプリの数を表示します。これは、本日と先週の平均値との間の変化率を示しています。
- Connected to Appsサードパーティ製アプリが検出されたSaaSアプリの数を表示します。
このページには、以下の詳細情報を含むすべてのサードパーティ製アプリのリストがまとめられています。
- 3rd Party Appサードパーティ製アプリの名前を表示します。名前をクリックすると、サードパーティ製アプリの詳細パネルが表示されます。
- App Connected to接続されたSaaSアプリの名前。
- Instance Name: サードパーティ製アプリが属するSaaSアプリインスタンスの名前を示します。
- Risk Levelサードパーティ製アプリのリスクレベルを表示します。詳細については、 「リスクレベル」に関する文書を参照してください。
- Risk Scoreサードパーティ製アプリのリスクスコアを表示します。詳細については、 「リスクレベル」に関する文書を参照してください。
- Granted byアクセスがどのように許可されたかを示します。権限を付与したユーザーの数、または管理者のいずれかです。ユーザー数をクリックすると、アクセスを許可したユーザーが表示されます。
- Verification Statusサードパーティ製アプリの検証状況を示します。詳細については、 「更新検証ステータス」セクションを参照してください。
- Category: サードパーティ製アプリの統合タイプを示します。値: Application 、 Delegated (アプリは両方に属する場合があります)。
- Azure AD: アプリケーション値と委任値を持つことができます。
- Salesforce, Google Workspace: 委任された値のみを持つことができます。
- Other apps: 現在、他のアプリではサポートされていません。
- Resource IDSaaSアプリケーション内のサードパーティ製アプリの一意の識別子を表示します。この列はデフォルトでは表に表示されません。追加方法については、 「テーブル列のカスタマイズ」セクションを参照してください。詳細については、 「リソースIDの理解」セクションを参照してください。
- Discovered TimeNetskope SSPMによってサードパーティ製アプリが最初に検出された日時を表示します。
- Verified Time: アプリが最後に検証された日時を示します。この列はデフォルトでは表に表示されません。追加方法については、 「テーブル列のカスタマイズ」セクションを参照してください。
サードパーティアプリの詳細パネル
詳細パネルを開くには、サードパーティ製アプリ名をクリックしてください。パネルには以下の情報が表示されますが、すべてのサードパーティ製アプリがすべての詳細情報を表示するとは限りません。
- サードパーティ製アプリの名前。
- リソースID：サードパーティ製アプリの一意の識別子。詳細については、 「リソースIDの理解」セクションを参照してください。
- サードパーティ製アプリのリスクレベル。
- 発見日時：サードパーティ製アプリが最初に発見された日時。
- 承認済みの詳細: サードパーティ製アプリを承認したユーザーの電子メール ID またはユーザー名。
- 検証ステータス：検証リクエストの現在のステータスを指定します。
- 検証の詳細：検証状態を更新する理由。
- 現在の権限: アプリに対して現在有効な権限とスコープの一覧を、検出された日時、リスクスコア、リスクレベルとともに表示します。
- 削除された権限: アプリから削除された権限の一覧を、検出日時、削除日時、リスクスコア、リスクレベルとともに表示します。権限が複数回削除された場合、削除された権限はそれぞれ「削除された権限」タブに個別に表示されます。
テーブル列のカスタマイズ
以下の手順に従うことで、サードパーティ製アプリのページテーブルに表示される列をカスタマイズできます。
-
API-Enabled Protection > Security Posture SaaS > 3rd Party Appsに移動します。
-
設定ギアアイコンをクリックして、 Customize Columnsを選択します。これによりCustomize Columnsウィンドウが開きます。
-
列をテーブルに追加したり削除したりするには、列をテーブル内外に移動させます。
-
デフォルトの列設定に戻すには、 Restore Defaultをクリックしてください。
-
変更を保存するには、 Applyをクリックしてください。
サードパーティ製アプリのリスクレベル
サードパーティ製アプリのページでは、サードパーティ製アプリの概要とリスクレベルが説明されています。Netskopeは、サードパーティ製アプリが要求するスコープに基づいてリスクスコアを計算します。例えば、グローバルな書き込み権限を要求するサードパーティ製アプリは、ファイルやユーザーへのアクセスなど、特定の機能に対してのみ書き込み権限を要求するアプリと比較して、リスクスコアが高くなる可能性があります。
サードパーティ製アプリは、以下の5つのリスクレベルに分類されます。
- Criticalリスクスコア85～100
- Highリスクスコア60～84
- Mediumリスクスコア30～59
- Lowリスクスコア：0～29
- Unknownリスクスコアリングが利用できないアプリ
Netskope 、脅威調査と権限の変更に基づいて、リスクレベルを定期的に更新します。