「クラウド ストレージ」カテゴリに特化したリアルタイムの脅威保護ポリシーを作成すると、サポートされているすべてのクラウド ストレージ アプリケーションがマルウェア保護の対象になります。このアプローチにより、クラウド ストレージ環境内でマルウェアの脅威をリアルタイムでスキャンして対応できるようになります。

リモート ユーザーや出張中のユーザーに最適な導入方法は、Netskope クライアントを使用することです。Netskope クライアントは、ユーザーのデバイス上で実行される軽量のソフトウェア エージェントで、Web トラフィックとクラウド トラフィックを Netskope クラウドに誘導して、リアルタイムの検査とポリシーの適用を行います1。Netskope クライアントは、エンド ユーザーに常時接続のリモート アクセス エクスペリエンスを提供し、パブリック クラウド環境のアプリケーションにアクセスするためにリモート ユーザーが企業ネットワークを経由するバックホール (ヘアピン) を回避します2。Netskope クライアントはオフライン モードもサポートしており、ユーザーはオフラインで作業し、インターネットに再接続したときにポリシーを同期できます。

Google Drive に保存されているドキュメントがパブリック リンクで外部に共有されないようにするには、Netskope で API データ保護ポリシーを構成する必要があります。API データ保護ポリシーを使用すると、Google Drive1 などのクラウド サービスにすでに存在するデータを検出、分類、保護できます。ユーザー、コンテンツ、アクティビティ、DLP プロファイルなどの基準に基づいて、保護するドキュメントに一致するポリシーを作成できます。次に、外部の共同編集者の削除、パブリック リンクの削除、検疫2 など、ドキュメントが外部に共有されないようにするためのアクションを選択できます。したがって、オプション B が正しく、他のオプションは間違っています。参考資料: API データ保護 - Netskope Knowledge Portal、API データ保護のポリシーの追加 - Netskope Knowledge Portal

説明
AWS S3 バケットにマルウェアが存在するシナリオで顧客を支援するには、次の 2 つのアクションが役立ちます。B: すべての AWS インスタンスで脅威保護 (マルウェアスキャン) を有効にしてマルウェアを識別する、C. API 保護ポリシーを作成して AWS S3 バケット内のマルウェアを隔離する。脅威保護 (マルウェアスキャン) は、Netskope の高度な脅威保護エンジンを使用して、AWS S3 などのクラウドサービス内のファイルをマルウェアスキャンできる機能です。Netskope テナント内のすべての AWS インスタンスで脅威保護 (マルウェアスキャン) を有効にするには、[設定] > [クラウドサービス] > [AWS] > [脅威保護] に移動し、[マルウェアスキャンを有効にする] オプションを選択します1。これにより、AWS S3 バケット内のマルウェアを識別し、さらなるアクションのためにアラートを生成することができます。API 保護ポリシーは、さまざまな基準に基づいて、AWS S3 などのクラウドサービスにすでに存在するデータに Netskope が適用するアクションと通知を指定するルールです。 AWS S3 バケット内のマルウェアを隔離するための API 保護ポリシーを作成するには、[ポリシー] > [API 保護] > [新規ポリシー] に移動し、ポリシー ページ 2 で AWS サービス、マルウェア スキャン データ識別子、および隔離アクションを選択します。これにより、AWS S3 バケット内のマルウェアを隔離し、マルウェアの拡散や不正ユーザーによるアクセスを防ぐことができます。したがって、オプション B と C は正しく、その他のオプションは誤りです。参考資料: 脅威保護 (マルウェア スキャン) - Netskope Knowledge Portal、API 保護のポリシーの追加 - Netskope Knowledge Portal

説明
自社開発のクラウド アプリケーションでユーザーが実行するアクティビティを監視するには、Chrome 拡張機能を使用して新しいクラウド アプリケーション定義を作成する必要があります。Chrome 拡張機能は、Web ベースのアプリケーションのトラフィックとアクティビティを記録し、Netskope テナント 1 にインポートできるカスタム アプリ定義を作成できるツールです。この方法では、Netskope が自社開発のクラウド アプリケーションのアクティビティを検出して分析し、それに応じてポリシーを適用できるようになります。したがって、オプション D は正解で、他のオプションは不正解です。参考資料: クラウド アプリ定義の作成 - Netskope ナレッジ ポータル