ステップ3/3:CSAのNetskopeテナントにAzureサブスクリプションを追加する

Microsoft Entra ID アプリケーションを作成し、関連する権限/役割を割り当てたら、 Netskope UI で Azure アプリインスタンスを作成できます。

Azureインスタンスを作成するには：

NetskopeテナントUIにログインしてください。
Microsoft Azure > Setupへ移動してください。New Setupウィンドウが開きます。
New Setupウィンドウに、以下のパラメータを入力してください。
1. Azure Subscriptionセクターには、以下の詳細を入力してください。
  1. Azure サブスクリプション名: Azure サブスクリプションの一意の名前を入力してください。
  2. 管理者電子メール：電子メール通知用の管理者の電子メールアドレスを入力します。
  3. 接続タイプ： Security Posture Select 。セキュリティ態勢は、Azure サービスの構成を定期的に評価し、インフラストラクチャにおけるリスクを監視します。ポリシーは、30分、60分、2時間、6時間、24時間といった間隔で実行するオプションがあります。このオプションを選択した場合、セキュリティ評価ポリシーを作成する必要があります。
    
    Netskopeは、間隔を60分以上に設定することを推奨しています。
    インスタンスタイプのオプションの一部は無効にできる場合があります。詳細については、 Netskope営業担当者にお問い合わせください。
2. Cloud Provider Informationセクションに、以下の詳細を入力してください。
  1. ディレクトリ ID: ステップ 1/3「CSA 用の Microsoft Entra ID アプリケーションの構成」の「アプリケーション ID とディレクトリ ID の取得」セクションでメモしたディレクトリ ID を入力します。
  2. アプリケーションID: ステップ1/3「CSA用のMicrosoft Entra IDアプリケーションの構成」 の「アプリケーションIDとディレクトリIDの取得」セクションでメモしたアプリケーションIDを入力してください。
  3. クライアントキー: ステップ 1/3: CSA 用の Microsoft Entra ID アプリケーションの構成の「アプリケーション ID とディレクトリ ID の取得」セクションでメモした認証キーを入力します。
先ほど作成したAzureインスタンスのSaveをクリックし、次にGrant Accessをクリックしてください。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。セキュリティ評価ポリシーの作成に進むことができます。

詳細はこちら:セキュリティ評価ポリシーの作成 for Netskope Public Cloud Security。

API-enabled Protection > Compliance > Security Postureで、すべてのイベントとスキャン結果に関する詳細情報を確認できます。詳細については、セキュリティ態勢コンプライアンスをご覧ください。