Overview
Netskope DSPMのユーザーリスク評価は、「最もリスクの高いユーザーは誰か?」という問いに答えています。このスコアは、機密データへのアクセス、古い特権、ポリシー違反に基づいて、ユーザーがもたらす全体的なリスクに対して割り当てられます。このスコアは、ユーザーデータアクセス管理に関連する行動の優先順位付けに役立ちます。
ユーザーリスク評価および関連するリスクスコアは、ダッシュボードウィジェットとユーザー評価ページに表示されます。詳細については、ダッシュボードの記事をご覧ください。
ユーザーリスク構成要素
各ユーザーのリスク評価は以下に基づいて決定されます。
- 特権ユーザー過剰リスク（古い情報）
- ユーザー行動リスク
- ユーザーの機密データへのアクセスリスク
各ユーザーのリスクスコアは0から100までの尺度で表され、データストアへのアクセス権を持つ他のユーザーと比較してリスクが最も高いユーザーには100のスコアが割り当てられます。
特権ユーザー過剰リスク（古い情報）
複数のデータストアで古い権限を持つユーザーに割り当てられる最大リスクスコア。Netskope DSPMは、ユーザーが最後にデータストアにアクセスした時期に基づいてステイルネスを計算します。このスコアは、もはや権限を持たないユーザーを監視および評価し、 アクセス管理措置を講じるのに役立ちます。
ユーザー行動リスク
データ漏洩、プライバシー侵害、およびデータ変更ポリシー タイプの複数のデータ ストアにわたって生成されたアラートに基づいて、ユーザーに割り当てられる最大リスク スコア。 このスコアは、組織内で設定されたデータポリシーに継続的に違反しているユーザーを監視・評価し、アクセス管理措置を講じるのに役立ちます。
ユーザーの機密データへのアクセスリスク
複数のデータストアにわたる機密データへのアクセス権を持つユーザーに割り当てられる最大リスクスコア。機密レベルの高いデータタイプへのアクセスに対して、スコアが高くなります。このスコアは、機密性の高いデータを扱うユーザーを監視し、必要に応じて対策を講じるのに役立ちます。
必要なデータストア機能
Data-in-use Monitoring Netskope DSPMがデータストアのすべてのユーザーに対して完全なユーザーリスク評価を計算するためには、 Deep Privilege Analysis 機能が必要です。
- データを使う監視で、特権ユーザーの過剰リスク (古い) とユーザーの行動リスクを監視
- 機密データアクセスリスクのための深い特権分析を用いた特権分析
使用中のデータの監視と権限分析が無効になっている場合、そのデータ ストアのユーザーのユーザー リスク評価は計算されません。
ユーザー評価
User Assessment screenは データストアへのアクセス権を持つユーザーの完全なリストを表示し、ユーザー関連のリスクを分析するためのものです。 この画面にアクセスするには、左側のメニューでUser Assessmentを選択してください。
ユーザーリスク評価は、リスクの高いユーザー上位ウィジェットと従業員リストの列に表示されます。その他のリスクスコアは、リスト内の個々の従業員レコードを展開すると表示されます。
ユーザーのリスク評価に基づいて、この従業員リストを絞り込むことができます。
従業員情報
Netskope DSPM コンソール内のどこかでユーザー名または従業員名をクリックすると、 Employee Details pageに移動します。ここでは、個々の従業員またはサービスアカウントを詳細に分析できます。（例：各リスクスコア、アクセスできる機密データ、特定のデータストアに最後にアクセスした日時など）
Overview tabでは、ウィジェットとしてユーザーリスク評価の全体的な情報を視覚的に表示できます。
Data Storeタブでは、従業員またはサービス アカウントがアクセスできるデータ ストアごとのリスクと、ユーザーのリスク構成要素の合計を表示できます。
ダッシュボード
ユーザーリスク評価とその構成要素は、ダッシュボードのRisksタブとUsersタブにも表示されます。
「リスク」タブで：
- リスクの高いユーザーの棒グラフウィジェットは、ユーザーリスク評価に基づいています。
- 過剰に特権を持つユーザー（古い）円グラフウィジェットは、過剰に特権を持つユーザーのリスク（古い）に基づいています。
ユーザータブで：
- 高リスクユーザー数、リスクの高いユーザー上位、リスクの高い部署上位の棒グラフ、およびリスクの高いユーザーの推移を示す折れ線グラフのウィジェットは、ユーザーリスク評価に基づいています。
- 特権ユーザー数、上位特権ユーザー（古いデータ）、上位特権部門の棒グラフウィジェットは、特権ユーザーリスク（古いデータ）に基づいています。