Crowdstrike などの EDR ベンダーと統合するには、認証とデータ共有のための API クライアント ID が必要です。
脅威が検出されたときに実行できる自動アクションを定義し、エンドポイントの脅威に効果的に対応するためにも、修復プロファイルが必要です。

機密文書のアップロードをブロックするか、企業の OneDrive のみに制限する DLP ポリシーを設定することで、企業はポリシーを適用できます。これらのポリシーにより、機密データは承認された環境内に留まり、個人のインスタンスにアップロードされないことが保証されます。

問題は B です。Active Directory ユーザーが Netskope テナントに同期されていません。これは、ログ メッセージ「警告: ユーザーのメール ID がありません: Clarke、Daxmeifield、DC=local、使用をスキップします」から明らかです。これは、ユーザー Clarke が Active Directory に有効なメール アドレスを持っていないことを意味します。これは Netskope クライアントが動作するために必要です。Netskope クライアントは、ユーザーのメール アドレスを使用してクライアントを認証し、有効にします。したがって、オプション B は正しく、他のオプションは正しくありません。

説明
PCI データが企業認可の OneDrive インスタンスから出ないようにするために、顧客は API データ保護とリアルタイム保護を使用できます。API データ保護は、OneDrive などのクラウド サービスに既に存在するデータを検出、分類、保護できる機能です。ユーザー、コンテンツ、アクティビティ、DLP プロファイルなどの基準に基づいて、PCI データに一致するポリシーを作成できます。次に、外部の共同作業者の削除、パブリック リンクの削除、検疫など、PCI データの共有や流出を防ぐためのアクションを選択できます3。リアルタイム保護は、ユーザーと OneDrive などのクラウド サービス間で転送中のデータを検査および制御できる機能です。ユーザー、デバイス、場所、カテゴリ、DLP プロファイルなどの基準に基づいて、PCI データに一致するポリシーを作成できます。次に、ブロック、アラート、暗号化、透かしなど、PCI データのアップロードやダウンロードを防ぐためのアクションを選択できます4。したがって、オプション A と D は正しく、他のオプションは正しくありません。参考資料: API データ保護 - Netskope ナレッジ ポータル、リアルタイム保護 - Netskope ナレッジ ポータル

展示のエラー メッセージは、上流デバイスが NPA TLS 接続を傍受しようとしていることを示しています。エラー メッセージは、「ERROR SSL certificate validation failed: self signed certificate in certificate chain」です。これは、Netskope クライアントが、Netskope ではなく、クライアントと Netskope クラウド間のトラフィックを傍受して復号化しているデバイスによって発行された証明書を受信して​​いることを意味します。これにより、クライアントが NPA サービスへの安全な接続を確立できず、プライベート アプリケーションにアクセスできなくなる可能性があります4。この問題を解決するには、ファイアウォールやプロキシなど、SSL 復号化を実行している上流デバイスをバイパスするか信頼する必要があります5。したがって、オプション D は正しく、他のオプションは正しくありません。参考資料: Netskope クライアントのトラブルシューティング - Netskope Knowledge Portal、Netskope クライアントのトラブルシューティング ガイド - The Netskope Community