セキュリティ態勢のコンプライアンスを確認する

NetskopeのSaaSセキュリティ態勢管理（SSPM）およびクラウドセキュリティ態勢管理（CSPM）は、すべてのSaaSおよびIaaSリソースを継続的に監査し、コンプライアンス規則違反を特定します。Security Postureページには、すべてのコンプライアンスルール、SaaS および IaaS リソースに対するチェックのステータスが表示されます。Security Postureページを表示するには、Netskope UIでAPI-enabled Protection > Security Posture IaaS > Complianceに移動してください。

ページを更新すると、 Result As Ofラベルに日付と現地時間が表示されます。

監査結果を表示するには、 Raw Findings 、 Rules 、 Resourcesを切り替えることができます。

テーブルをCSVファイルとしてエクスポートするには、 Exportをクリックしてください。歯車アイコンをクリックして特定の列を有効にすることで、表示する列を選択できます。

Raw Findingsタブをクリックすると、ルールとリソースのコンプライアンス結果が表示されます。このページでは、失敗、合格、修正済み、およびミュートされたすべてのルールとリソースをまとめて表示します。過去7日間、30日間、60日間、90日間のデータを表示できます。ルールの横にあるチェックボックスを選択するか、複数のチェックボックスを選択して、ルールをミュートまたはミュート解除できます。ルール名をクリックすると、そのルールの詳細が表示されます。Raw Findingsタブには以下の情報が表示されます。

エラーあり：エラーのあるルール。
ステータス：リソースに対してルールがチェックされた際のステータス。リソースにルール違反が含まれている場合、ルールステータスは「失敗」と表示されます。
プロファイル：ルールがチェックされる対象となるプロファイルの名前。
ポリシー: セキュリティ体制ポリシーの名前。
重大度：違反の深刻度。レベルは、クリティカル、高、中、低の4段階です。
クラウドプロバイダー：クラウドサービスを提供する事業者。Netskope 、Amazon ウェブサービス、Microsoft Azure、Google Cloud プラットフォーム、Microsoft 365、GitHub、Salesforce、ServiceNow、Workday、Zoom にセキュリティを提供します。
インスタンス名とID：SaaSアカウントインスタンスの名前とID。
地域名：アカウントの所在地。
リソースカテゴリ：SaaSリソースカテゴリ。
リソースタイプ：クラウドのリソースタイプ。
失敗開始日：ルールが失敗し始めた日付。資産に一度も故障が発生していない場合、このフィールドは空白になります。
失敗時刻：ルール違反が発生した時刻。資産に一度も故障が発生していない場合、このフィールドは空白になります。
ミュート：ルールとリソースのペアがミュートされている場合の状態。
コンプライアンス基準: コンプライアンス基準の簡単なデスクリプションを提供します。

規則遵守に関する情報を表示するには、 Rulesタブをクリックしてください。Rulesタブには以下の情報が表示されます。

エラーあり：エラーのあるルールの総数。
ルール違反：リソースに対して失敗したコンプライアンスルールの総数。
合格したルール数：リソースに対して合格したコンプライアンスルールの総数。
ルール総数：リソースに対してチェックされたコンプライアンスルールの総数。
ステータス：ルールは複数のリソースに対してチェックできます。規則のステータスは次のように定義されます。
- すべてのリソースが合格すれば、ルールは成立する。
- いずれかのリソースが故障した場合、ルールは失敗します。
- すべての情報源が不明な場合、ルールは不明である。
名前：コンプライアンスルールの名前。
重大度：違反の深刻度。レベルは、クリティカル、高、中、低の4段階です。
リソースカテゴリ：SaaSリソースカテゴリ。
リソースタイプ：クラウドのリソースタイプ。
クラウドプロバイダー：クラウドサービスを提供する事業者。Netskope 、Amazon ウェブサービス、Microsoft Azure、Google Cloud プラットフォーム、Microsoft 365、GitHub、Salesforce、ServiceNow、Workday、Zoom にセキュリティを提供します。
# 失敗したリソース: コンプライアンスルールに違反したリソースの総数。
# 不明なリソース: 不明なリソースの総数。
# 合格リソース: コンプライアンスルールに合格したリソースの総数。
# 合計リソース数: コンプライアンスルールに対してチェックされたリソースの総数。

Resourcesタブをクリックすると、SaaS リソースに関する情報が表示されます。Resourcesタブには以下の情報が表示されます。

エラーあり：エラーのあるリソースの総数。
ステータス：コンプライアンスチェック時のリソースのステータス。リソースにルール違反が含まれている場合、リソースの状態は「失敗」と表示されます。
名前：リソース名。
地域：アカウントの所在地。
リソースカテゴリ：SaaSリソースカテゴリ。
リソースタイプ：クラウドのリソースタイプ。
クラウドプロバイダー：クラウドサービスを提供する事業者。Netskope 、Amazon ウェブサービス、Microsoft Azure、Google Cloud プラットフォーム、Microsoft 365、GitHub、Salesforce、ServiceNow、Workday、Zoom にセキュリティを提供します。
アカウント：SaaSサービスのアカウント名。
# 失敗したルール: リソースに対して失敗したコンプライアンスルールの総数。
# 不明なルール: リソースに対して評価できなかったルールの総数。
# 合格したルール: リソースに対して合格したコンプライアンスルールの総数。
# 合計ルール数: リソースに対してチェックされたコンプライアンスルールの総数。

フィルター

デフォルトでは、「生の調査結果」、「ルール」、「リソース」タブに最新の監査結果が表示されます。特定の日付の結果を表示することもできます。

特定の日付で表示を絞り込むには、

TimeドロップダウンをクリックしてLatest ResultまたはAs of Dateを選択し、特定の日付を選択してください。
日付選択ツールで日付と時刻を指定してください。Applyをクリックしてください。

リソースカテゴリ、タグ、クラウドプロバイダーを選択することで、ページに表示される結果を絞り込むことができます。ページ上の検索結果をさらに絞り込むには、 Add Filterをクリックしてリストからオプションを選択してください。

以下のオプションに基づいてフィルタリングを選択できます。

ステータス: Select Failed、 Passed、または Unknown。
エラー付き: Select Yes か No。
ミュート: YesまたはNo Select 。
最終修復ステータス: None 、 Started 、 Completed 、またはError Select 。
修復者: Select Auto-remediation または On-demand remediation。
ルール名: Rule Name Select 、検索フィールドにルール名を入力してください。
プロファイル：リストからセキュリティ評価プロファイルSelect 。
ポリシー: リストからセキュリティ評価ポリシーSelect 。
重症度：重症度レベルSelect 。レベルは、クリティカル、高、中、低の4段階です。
準拠基準：準拠基準Selectまたは検索してください。例えば、NIST-CSF-1.1。
リソース名: Resource Name Select 、検索フィールドにリソース名を入力してください。
NetskopeリソースID： Netskope Resource ID Select 、検索フィールドにリソースIDを入力してください。
アカウント： Account Name Select 、検索フィールドにアカウント名を入力してください。
地域: Region Select 、リストから地域を選択するか、検索フィールドに地域を入力してください。

ルール詳細

ルールページまたは生データページのルール一覧表にあるルールをクリックすると、そのルールに関する詳細情報が表示されます。[ルールの詳細] ウィンドウには、ルールのデスクリプションが表示されます。

ウィンドウには次の 3 つのタブが含まれています。

Definition: 定義済みルールまたはカスタムルールを定義するルール構文。カスタムルールは使うドメイン固有言語を定義できます。
Remediation: 違反を是正するために実施される修復措置。規則によっては、違反を是正するための手動の手順も規定している。
Compliance：当該規則が満たす様々なコンプライアンス基準。このタブには、コンプライアンス基準のドキュメントで定義されているルールのコンプライアンス基準、セクション、コントロール、および直接リプションが表示されます。
Other: ルールデスクリプション、リソース使用サービス、およびルールタイプを表示します。カスタムまたは事前定義。

レポート

コンプライアンスレポートを作成するか、既存のレポートを表示するには、 Reportsオプションを使用します。

API-enabled Protection > Security Posture IaaS > Complianceへ移動してください。右上のReportsの下にあるCreate Compliance Reportを選択して、コンプライアンスレポート用のカスタムテンプレートを作成し、レポートを生成するスケジュールを作成します。Cloud Infrastructure Compliance Reportページが表示されます。
Build Templateの下に、レポート名とデスクリプションを入力します。
デフォルトのSecurity Assessmentウィジェットをクリックしてください。ウィジェットの名前を編集できます。
Queryの下で、クラウドプロバイダーを選択し、フィルターを追加してコンプライアンスの結果を照会します。完了したら、 Saveをクリックしてクエリをウィジェットに保存します。
Nextをクリックしてレポート作成スケジュールを作成します。
通知を生成する頻度と時間Select 。
通知対象ユーザーを指定し、出力形式としてPDF、CSV、またはその両方を選択してください。CreateをクリックしてからDoneをクリックしてください。

コンプライアンスレポートのテンプレートはReportsページに表示されます。API Data Protection > Compliance > Security PostureからReportsページを表示し、 Reports > Go To Reports Pageをクリックすることもできます。

コンプライアンス違反の指摘事項を管理する

誤検出を示すため、またはDevOpsチームが修正する時間を確保するために、失敗した評価をミュートすることができます。ミュート機能は以下のことを行います。

評価から生成されたアラートを自動的に承認します。通知音は、ミュートを解除するまで無期限にミュートされます。これにより、DevOpsチームにサービス構成を修正してコンプライアンスに準拠させるための猶予期間を与えることができます。
プロファイルのコンプライアンススコアを計算する際に、障害が発生したリソース（ミュートされている場合）を除外します。

ミュートとミュート解除機能はAPI Data Protection > Compliance > Security Postureからアクセスできます。

ルールとリソースのペアをミュートするには、

Raw Findingsタブをクリックしてください。
ルール名の右側にある「その他のオプション」アイコン（ … ）をクリックし、 Muteをクリックします。
ミュートウィンドウで、この検出結果をミュートする期間を選択してください。「正当化ラベル」の下に短いラベルを追加して、この結果を非表示にする理由を説明できます。
Muteをクリックしてください。

すべての発見事項には対応するSkope ITアラートが設定されているため、発見事項をミュートすると、対応するアラートが自動的に承認されます。Unmuteをクリックするまで、失敗したルールとリソースのペアに関連するアラートは受信されなくなります。