説明
クレジットカードのテスト データを含むファイルを Dropbox にアップロードしたときに、DLP イベントがトリガーされない原因となるシナリオは 2 つ考えられます。1 つは、DLP ルールの重大度しきい値が発生回数よりも高い値に設定されていることです。つまり、機密データに一致する回数が指定されたしきい値を超えた場合にのみ、ルールによってイベントがトリガーされます。たとえば、ルールの重大度しきい値が 10 で、ファイルにクレジットカード番号が 5 つしか含まれていない場合、イベントは生成されません。これを修正するには、重大度しきい値を下げるか、しきい値を完全に削除します。もう 1 つのシナリオは、テスト データ内のクレジットカード番号が無効な 16 桁の数字である場合です。つまり、その番号は、Netskope DLP が有効なクレジットカード番号を検出するために使用する検証方法である Luhn アルゴリズム チェックに合格しません。たとえば、番号が 1234-5678-9012-3456 の場合、有効なクレジットカード番号ではないため、Netskope DLP では検出されません。これを修正するには、Luhn アルゴリズム チェックに合格した有効なテスト クレジットカード番号を使用できます。その他のオプションは、この動作の有効なシナリオではありません。Netskope クライアントが Dropbox トラフィックを誘導していないのは、対応するページ イベントがあるため有効なシナリオではありません。つまり、トラフィックは Netskope に誘導されています。Dropbox に API 保護が設定されていないのは、ファイル アップロード時の DLP 検出には API 保護が必要ないため有効なシナリオではありません。ファイル アップロード時の DLP 検出はリアルタイム保護によって処理されます。参照: DLP ルール設定 1、クレジットカード番号検出 2

展示のエラー メッセージは、上流デバイスが NPA TLS 接続を傍受しようとしていることを示しています。エラー メッセージは、「ERROR SSL certificate validation failed: self signed certificate in certificate chain」です。これは、Netskope クライアントが、Netskope ではなく、クライアントと Netskope クラウド間のトラフィックを傍受して復号化しているデバイスによって発行された証明書を受信して​​いることを意味します。これにより、クライアントが NPA サービスへの安全な接続を確立できず、プライベート アプリケーションにアクセスできなくなる可能性があります4。この問題を解決するには、ファイアウォールやプロキシなど、SSL 復号化を実行している上流デバイスをバイパスするか信頼する必要があります5。したがって、オプション D は正しく、他のオプションは正しくありません。参考資料: Netskope クライアントのトラブルシューティング - Netskope Knowledge Portal、Netskope クライアントのトラブルシューティング ガイド - The Netskope Community

機密文書のアップロードをブロックするか、企業の OneDrive のみに制限する DLP ポリシーを設定することで、企業はポリシーを適用できます。これらのポリシーにより、機密データは承認された環境内に留まり、個人のインスタンスにアップロードされないことが保証されます。

説明
ディレクトリ インポーターは、ドメイン コントローラーに接続し、ユーザーとグループの情報を定期的に取得して、Netskope クラウド 1 のテナント インスタンスにその情報を投稿する Netskope アダプターのコンポーネントです。このプロセスで問題が発生した場合、最初に調査する必要があるのはディレクトリ インポーター自体です。ディレクトリ インポーター サービスのステータス、構成ファイル、ログ、およびドメイン コントローラーと Netskope クラウド 2 への接続を確認できます。したがって、オプション B が正しく、他のオプションは正しくありません。参照: ディレクトリ インポーターの構成 - Netskope ナレッジ ポータル、ディレクトリ インポーターのトラブルシューティング - Netskope ナレッジ ポータル

説明
ファイル プロファイルは、マルウェア検出プロファイルの作成に使用できるファイル ハッシュのリストを含むオブジェクトです。ファイル プロファイルは、ファイルが無害か悪意があるかに応じて、許可リストまたはブロックリストとして構成できます。ファイル プロファイルは、[設定] > [ファイル プロファイル] ページ 1 で作成できます。マルウェア検出プロファイルは、Netskope がマルウェア インシデントを処理する方法を定義する一連のルールです。マルウェア検出プロファイルは、[ポリシー] > [脅威からの保護] > [マルウェア検出プロファイル] ページ 2 で作成できます。マルウェア検出プロファイルを作成するには、Netskope マルウェア スキャン オプションとともに、ファイル プロファイルを許可リストまたはブロックリストとして選択する必要があります。その他のオプションは、マルウェア検出プロファイルの作成時に選択できるオブジェクトではありません。