SaaSセキュリティポスチャーマネジメントは、コンプライアンスルール違反を特定するためにSaaSアプリリソースを継続的に監査しています。Findingsページでは、すべてのコンプライアンスルールやSaaSアプリのリソースのステータスチェックが提供されています。Findingsページを見るには、Netskopeのテナントにログインし、API-enabled Protection > Security Posture SaaS > Findingsに移動します。
「ルール」タブには、定義済みのルールまたはカスタムルールとテンプレートのリストが集約されます。Rulesタブの下には、以下の情報が表示されます。
- ルール名:ルールの名前。
- ステータス:ルールは複数のリソースに対してチェックできます。規則のステータスは次のように定義されます。
- すべてのリソースが合格すれば、ルールは成立する。
- いずれかのリソースが故障した場合、ルールは失敗します。
- すべての情報源が不明な場合、ルールは不明である。
- 合格率:リソースに対するコンプライアンスルールの合格率。合格率は、合格したリソースを総リソースで割った値として算出されます。
- アプリスイート:SaaSアプリの名前。
- アプリ:SaaSアプリのアプリケーション名。
- コンプライアンス基準: コンプライアンス基準の簡単なデスクリプションを提供します。
- ルール名:コンプライアンスルールの名前。
- 重大度:違反の深刻度。レベルは、クリティカル、高、中、低の4段階です。
- リソースタイプ:クラウドのリソースタイプ。
- # 不合格結果: ルールに違反したリソースの総数。
- # 合格結果: ルールに合格したリソースの総数。
- # 失敗してミュートされた結果: ミュートされた失敗したリソースの総数。
- # 合計検出結果: ルールに対してチェックされたリソースの総数。
- # インスタンス総数: このルールによって影響を受けるクラウドアプリインスタンスの総数。
- ルール ID: 使うルールの一意の ID。
Rule Details
ルールをクリックすると、そのルールに関する詳細情報が表示されます。[ルールの詳細] サイド パネルには、重大度、デスクリプション、定義、修復ガイドライン、ルール カテゴリ、変更ログなどの詳細情報が表示されます。
Raw Findingsタブをクリックすると、ルールとリソースのコンプライアンス結果が表示されます。このページでは、失敗、合格、修正済み、およびミュートされたすべてのルールとリソースをまとめて表示します。
1つまたは複数のルールを選択できます チェックボックスをクリックして、ルールをミュートまたはミュート解除します。 ルール名をクリックすると、そのルールの詳細が表示されます。
Raw Findingsタブの下には、以下の情報が表示されます。
-
ステータス:リソースに対してルールがチェックされた際のステータス。リソースにルール違反が含まれている場合、ルールステータスは「失敗」と表示されます。
-
ポリシー: セキュリティ体制ポリシーの名前。
-
重大度:違反の深刻度。レベルは、クリティカル、高、中、低の4段階です。
-
アプリスイート:SaaSアプリの名前。
-
アプリ:SaaSアプリのアプリケーション名。
-
ルール ID: 使うルールの一意の ID。
-
リソースタイプ:クラウドのリソースタイプ。
-
最終評価時刻:最終評価時刻は、最後の評価が行われたタイムスタンプを示します。
-
ミュート:ルールとリソースのペアがミュートされている場合の状態。
-
コンプライアンス基準: コンプライアンス基準の簡単なデスクリプションを提供します。
-
失敗開始時期/ステータス:表示される列は、選択されたTime設定によって異なります。
-
When using Latest Results:
-
Status Since列が表示され、ルールステータスが最後に変更された日付(たとえば、合格から不合格、不合格から合格、または最初に発見された日付)を示します。
-
エクスポートされた生データレポートには、 Status Since列が含まれます。
すべてのStatus Since調査結果は、2025年10月24日からの評価開始時点で完全に入力されています。
-
-
When using As of Date:
-
Failing Since列が表示され、これはルールが失敗状態になってからの日付を示します。
-
エクスポートされた生データレポートには、 Failing Since列は含まれません。
-
-

Export Raw Findings
生データをCSVファイル形式でエクスポートできます。
- Exportボタンをクリックしてください。
- サイドパネルで、エクスポートする列、行数、レポート名を選択してください。
- レポートを保存するには、 exportをクリックしてください。フィルタリングされたデータは、CSV形式のファイルとしてお使いのシステムにダウンロードされます。

クラウド リソースに関する情報を表示するには、 Resourcesタブをクリックしてください。

Resourcesタブの下には、以下の情報が表示されます。
- ステータス:コンプライアンスチェック時のリソースのステータス。リソースにルール違反が含まれている場合、リソースの状態は「失敗」と表示されます。
- 合格率:クラウド リソースがルールに対して合格した割合。
- リソース名とID:クラウド リソースの名前とID。
- リソースタイプ:クラウドのリソースタイプ。
- アプリスイート:SaaSアプリの名前。
- アプリ:SaaSアプリのアプリケーション名。
- # 失敗した検出結果: リソースに対して失敗したルールの総数。
- # 合格した結果: リソースに対して合格したルールの総数。
- # 合計検出数: リソースに対してチェックされたルールの総数。
- # 失敗してミュートされた結果: ミュートされた失敗ルールの総数。
リソース名をクリックすると、リソースの種類、クラウドプロバイダー、Netskopeインスタンス名、リージョン、コンプライアンスデータなど、クラウド リソースの詳細情報が表示されます。詳しくは「リソースの詳細」をご覧ください。

フィルター
フィルターはタブごとに個別に設定されます。デフォルトでは、「ルール」、「生の調査結果」、「リソース」タブに最新の監査結果が表示されます。特定の日付の結果を表示することもできます。
リソースの種類、タグ、およびアプリスイートを選択することで、ページに表示される結果を絞り込むことができます。ページ上の検索結果をさらに絞り込むには、 Add Filterをクリックしてリストからオプションを選択してください。
以下のオプションに基づいてフィルタリングを選択できます。
- ステータス: Select Failed、 Passed、または Unknown。
- ミュート: YesまたはNo Select 。
- ルール名: Rule Name Select 、検索フィールドにルール名を入力してください。
- ポリシー: リストからセキュリティ評価ポリシーSelect 。
- 重症度:重症度レベルSelect 。 レベルは、クリティカル、高、中、低の4段階です。
- 準拠基準:準拠基準Selectまたは検索してください。 例えば、NIST-CSF-1.1。
- リソースID:クラウドアプリのリソースIDを入力してください。リソースIDはRaw Findingsタブから取得できます。次にResource Name & IDフィールドを探してください。
- リソース名: Resource Name Select 、検索フィールドにリソース名を入力してください。
- アプリ:クラウドサービスプロバイダーのアプリSelect 。
- インスタンスID:SaaSアカウントの一意のID
- インスタンス名: SaaSアカウントインスタンスの名前Selectクラウド アプリをNetskopeに接続します。
Save Filters
- フィルター属性の右側にあるSave asボタンをクリックして、選択したフィルターを保存し、フィルター名を入力してフィルターを保存します。
- 保存されたフィルターの一覧を表示するには、 Saved Filters > My Saved Filtersをクリックしてください。 それらを選択してください。
- Click on Saved Filters > Shared With Me to see shared filters.
Mute Findings
誤検出を示すため、またはDevOpsチームが修正する時間を確保するために、失敗した評価をミュートすることができます。ミュート機能は以下のことを行います。
- 評価から生成されたアラートを自動的に承認します。アラートは、ユーザーがミュートを解除するか、または特定の期間が経過するまで、無期限にミュートされます。これにより、DevOpsチームにサービス構成を修正してコンプライアンスに準拠させるための猶予期間を与えることができます。
- プロファイルのコンプライアンススコアを計算する際に、障害が発生したリソース(ミュートされている場合)を除外します。
ミュートとミュート解除機能はAPI-enabled Protection > Security Posture IaaS > Complianceからアクセスできます。
ルールとリソースのペアをミュートするには、
- Raw Findingsタブをクリックしてください。
- ルール名の右側にある「その他のオプション」アイコン( … )をクリックし、 Muteをクリックします。
- ミュートウィンドウで、この検出結果をミュートする期間を選択してください。「正当化ラベル」の下に短いラベルを追加して、この結果を非表示にする理由を説明できます。
- Muteをクリックしてください。
すべての発見事項には対応するSkope ITアラートが設定されているため、発見事項をミュートすると、対応するアラートが自動的に承認されます。Unmuteをクリックするまで、失敗したルールとリソースのペアに関連するアラートは受信されなくなります。


