リアルタイム保護ポリシーによって非企業向けS3バケットへのすべてのアクティビティがブロックされ、通常のウェブサイトが正しくレンダリングされないという問題を解決するには、クラウドストレージカテゴリへのブラウズアクティビティを許可するリアルタイム保護ポリシーを作成することが最善の解決策です。このアプローチにより、非企業向けS3バケットへのフルアクセスを許可することなく、Amazon S3を含む様々なクラウドストレージサービスのコンテンツを閲覧できるようになります。これは、よりきめ細やかで制限の少ないポリシーであり、非企業向けバケットへのアップロードとダウンロードアクティビティを制御しながら、必要なブラウジングアクティビティを許可します1。

ウィジェット編集ウィンドウで結果を絞り込むための正しいクエリは、オプションA「app-ccl-compliance-cert neq 'HIPAA' and category eq 'Cloud Storage'」です。このクエリは、HIPAAに準拠しておらず、Cloud Storageカテゴリに属するアプリケーションを除外し、結果にはHIPAAに準拠していないクラウドストレージアプリケーションのみが表示されるようにします。これにより、ビジネスアプリケーションや部門アプリケーションに影響を与えることなく、管理者の要求に応じてこのようなアプリケーションを識別してブロックできます。これは、Netskopeの機能と連携しており、高リスクのクラウドサービスに制御と制限を適用してHIPAAおよびHITECHコンプライアンスに対応し、クラウドおよびWebアクティビティの完全な証跡1を使用して違反の疑いを監査します。
このようなクエリを構築するための参考資料は、Netskopeの公式ドキュメントに記載されています。このドキュメントでは、アプリケーションデータをフィルタリングしてコンプライアンスの結果を管理し、セキュリティ体制のコンプライアンス状況を確認するための詳細な情報を提供しています2。さらに、NetskopeのHIPAAクラウドコンプライアンスとリスクインサイトに関するリソースは、HIPAAに関連するコンプライアンスとデータセンター認証を理解するために利用できます。

Netskope Cloud Securityでは、パスワードで保護されたファイルのアップロードをブロックするには、リアルタイム保護ポリシーで使用されるDLP（データ損失防止）プロファイルにファイルプロファイルを追加する必要があります。NetskopeのDLPプロファイルは、クラウド環境全体にわたって機密データをリアルタイムで検出し、保護するように設計されています。このアプローチにより、パスワードで保護されているなど、ファイルプロファイルに設定された条件に一致するファイルはすべてDLPルールをトリガーし、アップロードをリアルタイムでブロックします。

NPA パブリッシャーを展開して登録した後でのみ、人事 (HR) ユーザー グループにプライベート アプリケーションへのアクセスを提供するには、次の操作を行う必要があります。
HR グループに割り当てられたステアリング構成でプライベート アプリ ステアリングを有効にします。これにより、HR ユーザー グループからのトラフィックのみがプライベート アプリケーションに誘導されるようになります。
新しいプライベート アプリを作成し、HR ユーザー グループに割り当てます。この手順では、Netskope 内でプライベート アプリケーションを定義し、HR ユーザー グループのみがアクセスできるように指定します。
次のようにして新しいリアルタイム保護ポリシーを作成します。
ソース = HR ユーザー グループ: これにより、ポリシーが HR ユーザー グループに適用されることが指定されます。
宛先 = プライベート アプリ: プライベート アプリケーションをポリシーの宛先として定義します。
アクション = 許可: このアクションにより、HR ユーザー グループがプライベート アプリケーションにアクセスできるようになります。
これらの手順に従うことで、最小権限とゼロ トラスト アクセス制御の原則に沿って、HR ユーザー グループのみがプライベート アプリケーションにアクセスできるようにすることができます。

ウィジェット編集ウィンドウで結果を絞り込むための正しいクエリは、オプションA「app-ccl-compliance-cert neq 'HIPAA' and category eq 'Cloud Storage'」です。このクエリは、HIPAAに準拠しておらず、Cloud Storageカテゴリに属するアプリケーションを除外し、結果にはHIPAAに準拠していないクラウドストレージアプリケーションのみが表示されるようにします。これにより、ビジネスアプリケーションや部門アプリケーションに影響を与えることなく、管理者の要求に応じてこのようなアプリケーションを識別してブロックできます。これは、Netskopeの機能と連携しており、高リスクのクラウドサービスに制御と制限を適用してHIPAAおよびHITECHコンプライアンスに対応し、クラウドおよびWebアクティビティの完全な証跡1を使用して違反の疑いのあるアプリケーションを監査します。