このシナリオの問題は、トラフィックがDo Not Decryptポリシーに一致したことです。Do Not Decryptポリシーは、トラフィックを暗号化したままにして、NetskopeのReal-time Protectionポリシー1を介してそれ以上分析しないように指定するルールです。図では、ユーザーからYouTubeへのトラフィックに
「トラフィックのバイパス」の値が「はい」で、「Netskope」の値が「はい」です。これは、トラフィックが Netskope に誘導されたが、復号化も検査もされていないことを意味します2。したがって、スポーツとしてタグ付けされた YouTube コンテンツへのユーザーのアクセスを制限するために作成されたリアルタイム ポリシーは適用されず、ユーザーは引き続きコンテンツにアクセスできます。この問題を解決するには、YouTube へのトラフィックに一致する「復号化しない」ポリシーを削除または変更するか、ポリシーでスポーツ カテゴリの例外を作成する必要があります3。したがって、オプション D は正しく、他のオプションは正しくありません。参考資料: ページ イベント - Netskope Knowledge Portal、SSL 復号化のポリシーの追加 - Netskope Knowledge Portal、YouTube コンテンツ コントロール - Netskope Knowledge Portal

過去 90 日間にアクセスされた未承認アプリケーションの上位 5 つのカテゴリを表示するレポートを作成するには、セキュリティ アナリストは、Advanced Analytics のアプリケーション イベントとネットワーク イベントという 2 つのデータ コレクションを使用する必要があります。アプリケーション イベントは、アプリ名、アプリ カテゴリ、アプリのリスク スコア、アプリ インスタンス、アプリ バージョンなど、ユーザーがアクセスしたクラウド アプリケーションと Web サイトに関する情報を提供します。ネットワーク イベントは、ソース IP、宛先 IP、プロトコル、ポート、送信バイト数、受信バイト数など、ユーザーが生成したネットワーク トラフィックに関する情報を提供します。これら 2 つのデータ コレクションを組み合わせることで、セキュリティ アナリストは、アプリ カテゴリ、アプリのリスク スコア、時間範囲でイベントをフィルター処理し、過去 90 日間にアクセスされた未承認アプリケーションの上位 5 つのカテゴリを示すレポートを作成できます。アラートとページ イベントはこのレポートには関係ありません。アラートは、アラートの種類、アラートの重大度、アラートのステータス、アラートの説明など、リアルタイム保護または API データ保護ポリシーによってトリガーされたアラートに関する情報を提供します。ページ イベントは、ページ タイトル、ページ URL、ページ カテゴリ、ページ リスク スコア、ページ コンテンツ タイプなど、ユーザーがアクセスした Web ページに関する情報を提供します。参考資料: 高度な分析

説明
Netskope プラットフォームにユーザー ID とグループの両方をインポートできるようにするには、System for Cross-domain Identity Management (SCIM) 方式または CSV ファイルによる一括アップロード方式のいずれかを使用できます。
どちらの方法でも、SCIM または CSV 形式をサポートするさまざまな ID プロバイダー (IdP) からユーザー ID とグループをインポートできます。SCIM 方法は、ユーザー プロビジョニングのためにアプリ間でユーザー ID 情報の交換を自動化するため、大規模な展開に推奨されます。CSV 方法は、カンマ区切り値ファイルでユーザーの詳細を手動でアップロードできるため、小規模な展開に推奨されます。その他の方法はこの要件には適していません。手動エントリ方法では、グループのインポートはできず、ユーザーのメール アドレスのみをインポートできます。ディレクトリ インポーター方法では、ユーザーとグループを Netskope プラットフォームに直接インポートするのではなく、Active Directory または LDAP サーバーに接続して、ユーザーとグループの情報を定期的に取得します。
参考資料: Netskope クライアントのユーザーのプロビジョニング2、SCIM 統合3、CSV ファイルによる一括アップロード

説明
組織内で使用されている新しいクラウド アプリケーションを検出するには、B. オンプレミス ログ パーサー (OPLP) を展開する、C. フォワード プロキシ ステアリング メソッドを使用してクラウド トラフィックを Netskope に誘導する、E. ファイアウォールまたはプロキシ ログを Netskope プラットフォームに直接アップロードする、という 3 つの方法があります。オンプレミス ログ パーサー (OPLP) は、オンプレミスのファイアウォールまたはプロキシ デバイスからのログを解析し、分析とレポートのために Netskope クラウドに送信できるソフトウェア コンポーネントです。ネットワーク内の Linux サーバーに OPLP を展開し、ログ ソースに接続してログを定期的またはリアルタイムでアップロードするように構成できます3。フォワード プロキシ ステアリング メソッドは、ユーザーのデバイスまたはブラウザーから Netskope クラウドに Web トラフィックを誘導して、検査とポリシーの適用を行う方法です。PAC ファイル、VPN、インライン プロキシなどのフォワード プロキシ ステアリング メソッドを使用して、トラフィックを Netskope に誘導し、使用されている新しいクラウド アプリケーションを検出できます4。ファイアウォールまたはプロキシ ログを Netskope プラットフォームに直接アップロードすることは、ログ ソースから Netskope クラウドにログを手動で送信して分析とレポートを行う方法です。ファイアウォールまたはプロキシ ログを Netskope プラットフォームに直接アップロードするには、[SkopeIT] > [設定] > [ログのアップロード] > [新しいログのアップロード] に移動し、ログ ソースの種類、ファイル形式、ログ ファイル、およびタイム ゾーンを選択します5。したがって、オプション B、C、および E は正しく、その他のオプションは正しくありません。参考資料: オンプレミス ログ パーサー - Netskope Knowledge Portal、トラフィック ステアリング - Netskope Knowledge Portal、ファイアウォールまたはプロキシ ログをプラットフォームに直接アップロード - Netskope Knowledge Portal

クレジットカードのテスト データを含むファイルを Dropbox にアップロードしたときに、DLP イベントがトリガーされない原因となるシナリオは 2 つ考えられます。1 つは、DLP ルールの重大度しきい値が発生回数よりも高い値に設定されていることです。つまり、機密データに一致する回数が指定されたしきい値を超えた場合にのみ、ルールによってイベントがトリガーされます。たとえば、ルールの重大度しきい値が 10 で、ファイルにクレジットカード番号が 5 つしか含まれていない場合、イベントは生成されません。これを修正するには、重大度しきい値を下げるか、しきい値を完全に削除します。もう 1 つのシナリオは、テスト データ内のクレジットカード番号が無効な 16 桁の数字である場合です。つまり、その番号は、Netskope DLP が有効なクレジットカード番号を検出するために使用する検証方法である Luhn アルゴリズム チェックに合格しません。たとえば、番号が 1234-5678-9012-3456 の場合、有効なクレジットカード番号ではないため、Netskope DLP では検出されません。これを修正するには、Luhn アルゴリズム チェックに合格した有効なテスト クレジットカード番号を使用できます。その他のオプションは、この動作の有効なシナリオではありません。Netskope クライアントが Dropbox トラフィックを誘導していないのは、対応するページ イベントがあるため有効なシナリオではありません。つまり、トラフィックは Netskope に誘導されています。Dropbox に API 保護が設定されていないのは、ファイル アップロード時の DLP 検出には API 保護が必要ないため有効なシナリオではありません。ファイル アップロード時の DLP 検出はリアルタイム保護によって処理されます。参照: DLP ルール設定 1、クレジットカード番号検出 2