IaaSの概要を見る

API-enabled Protection > IaaS > Overviewでは、パブリッククラウドのインベントリ、コンプライアンス、DLPインシデントの概要を確認できます。このページには、IaaSエコシステム内のパブリッククラウドリソースの総数、違反したコンプライアンスルールの総数、および未解決のDLPインシデントが表示されます。

ページ上部のフィルターを使用すると、スキャン時刻、クラウドプロバイダー、インスタンス名、リージョン、タグに基づいて、より詳細な情報を取得できます。

インベントリウィジェットには、パブリッククラウド内のAWSアカウント、Azureサブスクリプション、およびGCPプロジェクトの総数が表示されます。さらに、すべてのパブリッククラウド リソースの概要を、以下のカテゴリ別に分類して表示できます。

View Detailsをクリックすると、インベントリダッシュボードでIaaSリソースの詳細情報を表示できます。インベントリダッシュボードの詳細については、 「IaaSインベントリの表示」を参照してください。

View Usageボタンをクリックすると、「課金対象リソースのスキャン数」ウィンドウが開きます。このウィンドウには、選択した期間内にセキュリティ評価のためにスキャンされたリソースの平均数が表示されます。

期間を選択するか、日付範囲を指定できます。 時間のドロップダウンリスト。

選択された期間に応じて、リソースがアクティブであった合計時間数に基づいて、リソースの平均数が計算されます。このグラフの例は、7日間におけるAWSリソースのアクティブ日数を示しています。

例のグラフから、リソースの平均数は次のように計算されます。

Netskopeは、各サービスプロバイダーについて、以下のリソースカテゴリとリソースを課金対象リソースとしてカウントします。

サポートされているエンティティと属性の完全なリストについては、以下を参照してください。

「CSVをダウンロード」をクリックすると、スキャンされたリソースに関する詳細情報が表示されます。CSVファイルには、GMTでの開始および終了スキャン時刻、テナント名、クラウドプロバイダー、アカウント名、アカウントID、コンピューティングリソースの数、データベースリソースの数、ストレージリソースの数、およびリソースの総数などの情報が含まれています。

コンプライアンスウィジェットには、コンプライアンスルール違反の総数と、そのコンプライアンスルールを含むセキュリティ評価プロファイルが表示されます。このウィジェットには、違反のあるルールとリソースの総数も表示されます。 

歯車アイコンをクリックすると、ウィジェットに表示されるデータをカスタマイズできます。「データのカスタマイズ」ダイアログボックスでは、コンプライアンス違反を重大度、プロファイル、またはポリシー別に表示できます。違反したルールおよび違反のあるリソースは、件数、リソースカテゴリ、またはクラウドプロバイダーごとにカスタマイズできます。Updateボタンをクリックすると、カスタマイズ内容に基づいてコンプライアンスウィジェットが更新されます。

コンプライアンスページで、 View Detailsをクリックすると、コンプライアンス規則違反に関する詳細情報が表示されます。コンプライアンスページの詳細については、 「セキュリティ態勢コンプライアンスの表示」を参照してください。

DLPウィジェットは、DLP違反の結果として発生したDLPインシデントの総数を表示します。 違反。 このウィジェットには、DLP 名前、インシデントが発生したオブジェクトの数、およびインシデントが発生したオブジェクトストアの数が表示されます。 

歯車アイコンをクリックすると、ウィジェットに表示されるデータをカスタマイズできます。「データのカスタマイズ」ダイアログボックスでは、DLPインシデントをポリシー、プロファイル、または重大度別に表示できます。インシデントに関連するオブジェクトおよびオブジェクトストアは、件数、権限、またはクラウドプロバイダーごとにカスタマイズできます。Updateボタンをクリックすると、DLPインシデントウィジェットがカスタマイズ内容で更新されます。

View Detailsをクリックすると、DLPインシデントページでインシデントに関する詳細情報が表示されます。DLPインシデントページに関する情報については、 「DLPについて」を参照してください。

DLPでサポートされているファイルカテゴリとファイルタイプの完全なリストについては、 「サポートされているファイルカテゴリとファイルタイプ」を参照してください。