Netskopeは、クラウドストレージアプリケーションに保存されているファイルをスキャンしてマルウェアを検出できます。リアルタイム保護ポリシーは、デフォルトでファイルをスキャンしてマルウェアを検出します。保護を強化するため、オプションの構成には、マルウェア検出用のホワイトリストおよびブロックリスト ファイル ハッシュ リスト、およびリアルタイム保護ポリシーの作成中に修復プロファイルを使用するエンドポイント保護用の Carbon Black の統合が含まれます。
リアルタイム保護ポリシーのオプション構成を使用するには、リアルタイム保護ポリシーを作成する前に次のオプションを構成します。
- ファイルハッシュリストを作成する：マルウェアスキャンで検出するハッシュリストの種類を指定します。
- 検出プロファイルを作成します。許可リストとブロックリストに追加するハッシュリストファイルの種類を指定します。
- エンドポイントの検出と修復を統合する：Carbon BlackやCrowdStrikeなどのサードパーティ製ツールと連携して、エンドポイントを保護します。
- 修復プロファイルを作成します。隔離、警告、監視リスト/ブロックリストへの追加など、実行するアクションを指定します。
リアルタイム保護ポリシーの脅威対策を設定するには：
- Policies > Real-time Protectionへ移動してください。
- New PolicyをクリックしてからThreat Protectionクリックしてください。
- リアルタイム保護ポリシーのページで、まずSource （ユーザー）とDestination （クラウドアプリ/カテゴリ）の設定を入力します。Netskopeでは、 ActivityをUploadとDownloadに設定したすべてのユーザーとカテゴリを選択することを推奨しています。
注記
Netskopeは閲覧アクティビティを自動的にスキャンし、ウェブページからの要素/ファイルのダウンロードアクティビティに含めます。
- Profile & Actionセクションで、脅威対策プロファイルを選択します。Netskopeは、組織のライセンスに基づいてすべての脅威防御エンジンを自動的にスキャンするため、 Default Malware Scan (predefined)を選択することを推奨します。
- 各重症度レベルについてActionをSelect 。 各重症度レベルに対する推奨される行動はBlockです。これにより、ユーザーにとって最高の保護が保証されます。各深刻度レベルに修復プロファイルを適用するには、ドロップダウンリストから修復プロファイルを選択してください。
注記
高度なファイルスキャンのFallback ActionがAlertまたはBlockに設定されている場合、以下の条件を満たすイベントにはポリシー名が付与されない可能性があります。
- TSSまたはDLPの不具合が原因です。
- 脅威対策ルールまたはDLPルールを除外したため、ルールに該当する項目はありません。
- ポリシーの最後に、包括的なルールは設けていません。
- オプションとして、 File Type制約を選択し、深刻度レベルに対してBlockアクションを選択した場合、 Block till benign verdict by dynamic threat analysisオプションが表示されます。Netskope動的脅威分析で問題なしと判断されるまで、ユーザーがファイルをアップロードまたはダウンロードできないようにするには、このオプションSelect 。 分析には最大10分かかる場合があります。「最初の感染者に対する脅威防御ポリシーの作成」を参照してください。
- ポリシーの名前を入力して、 Saveをクリックしてください。
◇マルウェアや悪質サイトのページを利用する準備ができました。