この機能を使用して、組織内での WhatsApp の使用をブロックまたは許可します。
この機能を使用すると、交換されるファイルの内容を検査することで、より詳細な制御を定義でき、機密データの漏洩や脅威の拡散を防ぐことができます。
前提条件
この新しい機能は、 Netskope RBI ( Remote Browser Isolation ) ソリューションと組み合わせて使用します。
きめ細かなDLP/TSSを適用するユーザーには、「拡張RBI」ライセンスが必要です。 。
詳細については、 Remote Browser Isolationご覧ください。
サポートされている機能
この新しい機能により、WhatsApp を通じて交換されるファイルに DLP および TSS ポリシーを適用できるようになります。
サポートされている操作は「アップロード」と「ダウンロード」です。
ネイティブのWhatsAppアプリケーションはサポートされていません。
今回のリリースでは、モバイルブラウザのサポートは可能な限り対応していくという方針です。
最小限のセットアップ
この機能を設定するには、3つのステップが必要です。
RBIテンプレートを作成する
RBIテンプレートは、リモートブラウザで有効にする設定を定義します。
ファイルのアップロードおよびダウンロードイベントは、Netskope RBIの安全でセキュアな環境で処理され、そこでファイルの内容をDLPおよびTSSについて検査することができます。
ユーザーのファイルアップロードおよびダウンロードのトラフィックをNetskope RBIサービスに転送するには、対応するテンプレートを作成する必要があります。
メインメニューの「ポリシー」＞「テンプレート」＞「RBI」に移動し、新しいテンプレートを作成します。
このテンプレートには、「ファイルアップロード」と「ファイルダウンロード」の両方のアクションを含める必要があります。
リアルタイム保護ポリシーを作成する（DLPの例）
以下のリアルタイムポリシーの目的は、DLPサービスをWhatsAppアプリケーションにどのように適用するかを定義することです。
Netskopeはこの最初のリリースでファイルのアップロードとダウンロードをサポートしているため、ポリシーの「宛先」セクションで以下の設定を行う必要があります。
-
ドロップダウンリストから「アプリケーション」 Select
-
アプリケーション欄に「WhatsApp」と入力してください。
-
「ダウンロード」と「アップロード」アクティビティSelect
次に、機密データのセキュリティ要件に応じてDLPプロファイルを適用し、対応するアクション（「ブロック」や「警告」など）を選択します。
リアルタイム保護ポリシー（RBI隔離）を作成する
最後のステップは、ファイルのダウンロードとアップロードに対応するトラフィックをNetskope RBIサービスにルーティングするポリシーを実装することです。
この目的を達成するために、新しいリアルタイム保護ポリシーを作成し、以下の設定を行います。
-
「ソース」セクションで、対応するトラフィックをRBIにリダイレクトする必要があるブラウザを選択します。
-
「宛先」で「アプリケーション」を選択し、WhatsAppアプリケーションを選択します。
-
「プロファイルとアクション」で、アクションとして「分離」を選択し、ドロップダウンリストから以前に作成したRBIテンプレートを選択します。
期待される結果
ファイルのアップロードまたはダウンロードが設定されたポリシーに準拠していない場合、エンドユーザーに通知が送信され、その操作は自動的にブロックされます。
このような事象が発生すると、Skope IT に該当するログが表示されます。
下の画像は、アプリケーションイベントビューからのログの例を示しています。
ベストプラクティス
前述のとおり、このソリューションはNetskope RBI サービスの を必要とするため、エンドユーザーがブラウザ経由でアプリケーションにアクセスする場合にのみサポートされます。
セキュリティの観点から、ベスト プラクティスは、WhatsApp ネイティブ アプリケーションを使用するときにファイルのアップロードとダウンロードをブロックしながら、このケース (ブラウザーを使う) で詳細な DLP を強制することです。
これにより、組織はWhatsAppのダウンロードやネイティブアプリケーションを介したアップロードによって機密データを漏洩することを防ぐことができます。
このような典型的なシナリオでは、完全な構成は次のようになります。
-
「アップロード」と「ダウンロード」用のRBIテンプレートを作成します。
-
リアルタイム保護ポリシー（DLP）を作成する – Policy 1
- アプリケーション = WhatsApp
- アクティビティ = アップロード、ダウンロード
- お客様の要件に応じた適切なDLPプロファイル
-
WhatsAppを既知のブラウザから隔離するためのリアルタイム保護ポリシー（アクセス制御）を作成する – Policy 2
- ソース = 既知のブラウザのリスト
- アプリケーション = WhatsApp
- アクション = 選択したテンプレートをRBIに分離する
-
WhatsAppをブロックするためのリアルタイム保護ポリシー（アクセス制御）を作成する – Policy 3
- アプリケーション = WhatsApp
- アクション = ブロック
最初に「ポリシー 1」、次に「ポリシー 2」、最後に「ポリシー 3」を置く必要があります。
フィードバックの提供と問題点の報告
テスト中に発生した潜在的な問題については、 Netskopeポータルからサポートチケットを開くことで解決できます。
テスト結果に関するフィードバックは、お近くのNetskopeチーム（営業担当者／プリセールス担当者／カスタマーサクセスマネージャー）までお寄せください。