Netskope APIデータ保護の概要
Summary: Netskope API Data Protectionとは何ですか?Netskope APIデータ保護は、ポリシーとアクセス制御、リスク異常フォレンジック、およびデータ ガバナンスを提供します。
Instructions
次のセクションでは、API Data Protectionの主なメリットと、API Data Protectionポリシーを最大限に活用する方法について説明します。
対象製品:
- Netskope
Netskope APIデータ保護には、保護されているアプリケーションに応じてさまざまなアクションとオプションがあります。実行されたアクションは、設定された順序で動作します。詳細については、該当するオプションをクリックしてください。
アクションは、ポリシーがトリガーされた後に実行するように設定できます。Netskopeでは、次のアクションをサポートしています。
- ポリシーが一致したときに、[SkopeIT]>[Alerts]ページでアラートを生成します。
- ポリシーが適用されるファイルおよびフォルダーの管理オーナーを指定します。
- ポリシー条件に一致する場合にファイルを暗号化できます。この機能を使用するには、テナント インスタンスで暗号化を有効にする必要があります。ポリシーにアクションとして表示されない場合は、サポートにお問い合わせください。詳細については、「Netskopeのサポートを受ける方法」を参照してください。
- ユーザーがデータ ロス防止(DLP)違反のあるドキュメントをアップロードした場合に、ファイルを隔離できます。これにより、ファイルは確認して適切なアクション(ファイルのアップロードを許可またはブロック)を取るために隔離フォルダーに移動されます。
- 訴訟が予期された場合、あらゆる形式の関連情報を保存します。ポリシーの条件に一致する場合は、保存したファイルのコピーを法的目的で保持することを選択できます。
- ポリシー違反を指定するフォレンジック プロファイルを適用して、そのファイルをフォレンジック フォルダーに保存できます。
- Azure Rights Management Services (RMS)は、暗号化、ID、および認証ポリシーを使用してWord、Excel、Microsoft PowerPointなどのMicrosoftファイルを保護するクラウドベースのサービスです。RMSアクションでは、OneDriveまたはSharePointにアップロードされたMicrosoft OfficeファイルにRMSテンプレートを適用します。
- 外部共有リンクを期限切れにする: パブリック共有リンクを含むファイルの有効期限を日数で設定します。
| クラウド アプリケーション | アラート | 所有権の変更 | Encrypt | 隔離 | Legal Hold | フォレンジック | RMS | 外部共有リンクの期限切れ1 |
|---|---|---|---|---|---|---|---|---|
| Gmail | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Google Cloud Platform | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| AWS(S3) | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| 箱 | はい | いいえ | はい | はい | はい | はい | いいえ | はい |
| Cisco WebEx Teams | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Dropbox | はい | いいえ | はい | はい | いいえ | いいえ | いいえ | いいえ |
| Egnyte | はい | はい | はい | いいえ | いいえ | はい | いいえ | いいえ |
| GitHub | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Google Drive | はい | はい | はい | はい | はい | はい | いいえ | いいえ |
| Microsoft Azure Blob Storage | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Microsoft OneDrive | はい | いいえ | はい | はい | はい | はい | はい | いいえ |
| Microsoft SharePoint | はい | いいえ | はい | はい | いいえ | いいえ | いいえ | いいえ |
| Microsoft Outlook | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Salesforce非構造化データ(ファイル) | はい | いいえ | いいえ | いいえ | はい | いいえ | いいえ | いいえ |
| Salesforce構造化データ(Chatterメッセージと投稿) | はい | いいえ | いいえ | いいえ | はい | いいえ | いいえ | いいえ |
| Slack Team | はい | いいえ | いいえ | いいえ | 有2 | いいえ | いいえ | いいえ |
| Slack Enterprise | はい | いいえ | いいえ | はい | はい2 | いいえ | いいえ | いいえ |
| ServiceNow | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Workplace by Facebook | はい | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
1リンクを期限切れにする日数を設定できます。これは、外部共有ファイルやパブリック ファイルの場合に便利です。
2Team/Enterprise向けSlackのLegal Holdアクションは、ファイルにのみ適用されます。
アプリケーションに応じて、公開ファイルまたは外部共有ファイルを制限するさまざまなオプションがあります。
| クラウド アプリケーション | 所有者へのアクセスの制限 | 内部ユーザーへのアクセスの制限 | アクセスの制限 - 個々のユーザーの削除 | 特定のドメインへのアクセスの制限 | アクセスの制限 - パブリック リンクの削除 | アクセスの制限 - 組織全体のリンクの削除 | コラボレーターを表示専用権限に制限 | アクセスの制限 - 外部ドメインの許可 |
|---|---|---|---|---|---|---|---|---|
| Gmail | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Google Cloud Platform | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| AWS(S3) | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| 箱 | はい | はい | いいえ | はい | はい | いいえ | はい1 | はい |
| Cisco WebEx Teams | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Dropbox | はい | はい | いいえ | はい | はい | いいえ | いいえ | はい |
| Egnyte | はい | はい | いいえ | はい | はい | いいえ | いいえ | はい |
| GitHub | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Google Drive | はい | はい | いいえ | はい | はい | いいえ | はい | はい |
| Microsoft Azure Blob Storage | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Microsoft OneDrive | はい | いいえ | はい | いいえ | はい | はい | はい | いいえ |
| Microsoft SharePoint | はい | いいえ | はい | いいえ | はい | はい | はい | いいえ |
| Microsoft Outlook | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Salesforce非構造化データ(ファイル) | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Salesforce構造化データ(Chatterメッセージと投稿) | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Slack Team | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Slack Enterprise | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| ServiceNow | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| Workplace by Facebook | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
1Boxは、ビューのみのアクションを直接サポートしていません。このアクションをサポートするために、ファイルがロックされ、コラボレーターがファイルのロックを解除できないように、Boxフォルダー内のすべてのコラボレーターの権限がPreviewer Uploaderアクセス レベルに設定されます。
| クラウド アプリケーション | アクセスの制限 - ブロックリスト外部ドメイン | コラボレーターの制限 - 印刷とダウンロードを無効にする | DLP | 脅威の防止 | 監査1 | 削除 | 遡及スキャン |
|---|---|---|---|---|---|---|---|
| Gmail | いいえ | いいえ | はい | いいえ | いいえ | いいえ | いいえ |
| Google Cloud Platform | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ | いいえ |
| AWS(S3) | いいえ | いいえ | はい | はい | いいえ | いいえ | はい |
| 箱 | はい | はい2 | はい | はい | はい | はい | はい |
| Cisco WebEx Teams | いいえ | いいえ | はい | いいえ | いいえ | はい | いいえ |
| Dropbox | はい | いいえ | はい | はい | はい | はい | はい |
| Egnyte | はい | いいえ | はい | はい | はい | いいえ | はい |
| GitHub | いいえ | いいえ | いいえ | いいえ | はい | いいえ | いいえ |
| Google Drive | はい | はい | はい | はい | はい | はい | はい |
| Microsoft Azure Blob Storage | いいえ | いいえ | はい | はい | いいえ | いいえ | はい |
| Microsoft OneDrive | いいえ | いいえ | はい | はい | はい | はい | はい |
| Microsoft SharePoint | いいえ | いいえ | はい | はい | はい | いいえ | はい |
| Microsoft Outlook | いいえ | いいえ | はい | いいえ | いいえ | いいえ | いいえ |
| Salesforce非構造化データ(ファイル) | いいえ | いいえ | はい | はい | はい | いいえ | はい |
| Salesforce構造化データ(Chatterメッセージと投稿) | いいえ | いいえ | はい | はい | はい | いいえ | はい |
| Slack Team | いいえ | いいえ | はい | いいえ | いいえ | いいえ | いいえ |
| Slack Enterprise | いいえ | いいえ | はい | いいえ | はい | はい | いいえ |
| ServiceNow | いいえ | いいえ | はい | いいえ | いいえ | いいえ | はい |
| Workplace by Facebook | いいえ | いいえ | はい | いいえ | はい | はい3 | いいえ |
1監査アクションでは、サポートされているアプリケーションの監査ログ/イベントを生成します。監査ログ/イベントは、Netskope UIの[SkopeIT]ページで表示できます。
2Boxでは、特定のユーザーに対するダウンロードの無効化アクションを直接サポートしていません。このアクションをサポートするために、ファイルがロックされると共に、ダウンロードの無効化アクションが有効になります。
3Workplace by Facebookの削除アクションは、グループの投稿とコメントに適用されます。このアクションは、チャット メッセージには適用されません。
アクションが異なる複数のポリシーの場合、Netskopeは通知に適用されるすべてのアクションを次の順序で行います。
- 脅威隔離
- 脅威アラート
- アラート/データ ロス保護(DLP)アラート
- 取り消し
- Legal Hold
- ファイル分類
- ダウンロードの無効化
- 表示の制限
- アクセスの制限
- リンクの期限切れ
- 削除
- RMS
- 情報権利管理(IRM)
- 隔離
- Encrypt
- 所有権の変更
- アクセスのブロック