Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Premier Sign In Partner Program Sign In

Article Number: 000189289

Como visualizar a conformidade com o Security Posture no Netskope

Summary: A conformidade com o Netskope SaaS Security Posture Management pode ser visualizada seguindo estas instruções.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Instructions

O Netskope SaaS Security Posture Management (SSPM) audita continuamente todos os recursos de SaaS (Software as a Service, software como serviço) para identificar violações de regras de conformidade. A página Security Posture fornece o status das verificações em todas as regras de conformidade e recursos de SaaS.

Produtos afetados:

  • Netskope

Versões afetadas:

  • Versão 86 e posteriores

O SaaS Security Posture Management é um novo serviço que fornece um insight da organização sobre sua postura de segurança dos aplicativos SaaS.

Para visualizar a conformidade da postura de segurança:

  1. Em um navegador da Web, vá para o console da Web do Netskope:
    • Data center nos Estados Unidos: https://[TENANT].goskope.com/
    • Data center na União Europeia: https://[TENANT].eu.goskope.com/
    • Data center em Frankfurt: https://[TENANT].de.goskope.com/
Nota: [TENANT] = o nome do grupo de usuários em seu ambiente
  1. Faça login no console da Web do Netskope.

Console da Web do Netskope

  1. Na página inicial, clique em API-enabled Protection.

API-enabled Protection

  1. No menu API-enabled Protection em COMPLIANCE, clique em Security Posture.

Security Posture

  1. A página Postura de segurança carrega e exibe a avaliação atual de seus ambientes de SaaS.

Página Security Posture

Nota: A página Security Posture fornece a data e a hora da última atualização em UTC (Coordinated Universal Time, tempo universal coordenado).

O botão Export exporta os dados na página Security Posture para um arquivo CSV para acesso off-line. Você pode exportar todas as colunas exibidas ou selecionar colunas específicas, exportar todas ou algumas linhas e fornecer o nome do arquivo CSV.

A visualização pode ser alternada entre resultados brutos, regras e recursos para visualizar os resultados da auditoria. Todas as três visualizações também podem ter um filtro aplicado. As visualizações de resultados brutos e regras podem ter os detalhes da regra exibidos. Clique na tarefa apropriada para obter mais informações.

Raw Findings

A guia Raw Findings permite visualizar os resultados de conformidade de suas regras e recursos. Essa página fornece uma lista agregada de todas as regras e recursos que apresentaram falha, foram aprovados, corrigidos e silenciados. Você pode marcar a caixa de seleção ao lado de uma regra ou marcar várias caixas de seleção e ativar ou desativar o áudio das regras.

A guia Raw Findings exibe as seguintes informações:

  • Has Error: Regras que têm erros.
  • Status: Status da regra quando verificada no recurso. Se o recurso contiver violações de regra, o status da regra será Failed.
  • Profile: O nome do perfil no qual a regra é verificada.
  • Policy: Nome da política de postura de segurança.
  • Severity: O nível de gravidade da violação. Há quatro níveis: Critical, High, Medium e Low.
  • Cloud Provider: O provedor de serviços em nuvem. A Netskope oferece segurança para Amazon Web Services, Microsoft Azure, Google Cloud Platform, Microsoft 365, GitHub e Salesforce.
  • Instance Name & ID: ID e nome da instância da conta SaaS.
  • Region Name: O local da conta.
  • Resource Category: A categoria de recursos SaaS.
  • Resource Type: O tipo de recurso SaaS.
  • Failing Since: A data em que a regra começou a falhar.
  • Muted: Status se o áudio da regra estiver desativado.
  • Compliance Standard: Fornece uma breve descrição da regra.
Nota: Por padrão, a página Raw Findings exibe o status, o nome da regra, a gravidade, o nome do recurso, o provedor de serviços em nuvem, o nome e o ID da instância, a categoria do recurso e o tipo de recurso.

Rules

A guia Rules exibe informações sobre a conformidade das regras.

A guia Rules exibe as seguintes informações:

  • With Errors: O número total de regras com erros.
  • Rules Failed: O número total de regras de conformidade que apresentaram falha em relação a um recurso.
  • Rules Passed: O número total de regras de conformidade que foram aprovadas em relação a um recurso.
  • Total Rules: O número total de regras de conformidade verificadas em relação a um recurso.
  • Status: Status da regra quando verificada no recurso. Se o recurso contiver violações de regra, o status da regra será Failed.
  • Nome: O nome da regra de conformidade.
  • Severity: O nível de gravidade da violação. Há quatro níveis: Critical, High, Medium e Low.
  • Resource Category: A categoria de recursos SaaS.
  • Resource Type: O tipo de recurso SaaS.
  • Cloud Provider: O provedor de serviços em nuvem. A Netskope oferece segurança para Amazon Web Services, Microsoft Azure, Google Cloud Platform, Microsoft 365, GitHub e Salesforce.
  • # Failed Resources: O número total de recursos que apresentaram falha na regra de conformidade.
  • # Unknown Resources: O número total de recursos desconhecidos.
  • # Passed Resources: O número total de recursos aprovados na regra de conformidade.
  • # Total Resources: O número total de recursos verificados em relação a uma regra de conformidade.
Nota: Por padrão, a guia Rules exibe Status, Name, Severity, Resource Category, Cloud Provider, # Failed Resources, # Passed Resources e # Total Resources.

Recursos

A guia Resources exibe informações sobre os recursos SaaS.

A guia Resources exibe as seguintes informações:

  • With Errors: O número total de recursos com erros.
  • Status: Status do recurso quando verificado para fins de conformidade. Se o recurso contiver violações de regra, o status do recurso será Failed.
  • Nome: O nome do recurso.
  • Region: O local da conta.
  • Resource Category: A categoria de recursos SaaS.
  • Resource Type: O tipo de recurso SaaS.
  • Cloud Provider: O provedor de serviços em nuvem. A Netskope oferece segurança para Amazon Web Services, Microsoft Azure, Google Cloud Platform, Microsoft 365, GitHub e Salesforce.
  • Account: O nome da conta do serviço SaaS.
  • # Failed Rules: O número total de regras de conformidade que apresentaram falha em relação a um recurso.
  • # Unknown Rules: O número total de regras desconhecidas.
  • # Passed Rules: O número total de regras de conformidade que foram aprovadas em relação a um recurso.
  • # Total Rules: O número total de regras de conformidade verificadas em relação a um recurso.
Nota: Por padrão, a guia Resources exibe Status, Name, Resource Category, Account, # Failed Rules, # Passed Rules e # Total Rules.

Filters

Por padrão, as páginas Raw Findings, Rules e Resources exibem os resultados de auditoria mais recentes. Você pode optar por visualizar os resultados de uma data específica.

  1. Clique no menu suspenso Time e:
    • Selecione Latest Result e vá para a Etapa 3.
    • Selecione As of Date para selecionar uma data específica e, em seguida, vá para a Etapa 2.

Menu suspenso Time

  1. Especifique a data e a hora no seletor de datas e clique em Apply.

Como selecionar data e hora

  1. Registre os resultados da auditoria.

Os resultados da auditoria podem ser filtrados selecionando Resource Category, Tags e Cloud Provider. Para restringir ainda mais os resultados na página, clique em Add Filter e selecione uma opção na lista.

Você pode optar por filtrar com base nas seguintes opções.

  • Status: Selecione Failed ou Passed.
  • With Error: Selecione Yes ou No.
  • Muted: Selecione Yes ou No.
  • Last Remediation Status: Selecione None, Started, Completed ou Error.
  • Remediated By: Selecione Auto-remediation ou On-demand remediation.
  • Rule name: Selecione Rule Name e digite um nome de regra no campo de pesquisa.
  • Profile: Selecione um perfil de avaliação de segurança na lista.
  • Policy: Selecione a política de avaliação de segurança na lista.
  • Severity: Selecione um nível de gravidade. Há quatro níveis: Critical, High, Medium e Low.
  • Compliance Standard: Selecione ou pesquise um padrão de conformidade. Por exemplo, NIST-CSF-1.1.
  • Resource Name: Selecione Resource Name e digite um nome de recurso no campo de pesquisa.
  • Netskope Resource ID: Selecione Netskope Resource ID e digite um ID de recurso no campo de pesquisa.
  • Account: Selecione Account Name e digite um nome de conta no campo de pesquisa.
  • Region: Selecione Region e selecione uma região na lista ou digite a região no campo de pesquisa.

Você pode clicar em uma regra na tabela de regras nas páginas Rules ou Raw Findings para visualizar informações detalhadas sobre a regra. A janela Rule Detail fornece uma descrição da regra.

A janela contém as seguintes guias:

  • Definition: A sintaxe da regra que define a regra predefinida ou personalizada. Regras personalizadas podem ser definidas usando a linguagem específica do domínio.
  • Remediation: A ação de correção a ser realizada para corrigir a violação. Algumas regras também fornecem etapas manuais para corrigir a violação.
  • Conformidade: Os vários padrões de conformidade que a regra atende. Esta guia fornece o padrão de conformidade, a seção, o controle e a descrição da regra definida na documentação do padrão de conformidade.
  • Other: Exibe a descrição da regra, o serviço que o recurso usa e o tipo de regra; personalizada ou predefinida.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.

 

Additional Information

 

Videos

 

Article Properties

Affected Product

Netskope

Last Published Date

22 Nov 2023

Version

5

Article Type

How To

Back to Top