Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

如何在 Netskope 中檢視安全狀態的法規遵循

Summary: 您可以依照下列指示,檢視 Netskope SaaS 安全狀態管理法規遵循。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Instructions

Netskope SaaS 安全性態勢管理 (SSPM) 會持續稽核所有軟體即服務 (SaaS) 資源,以識別法規遵循違規情形。安全狀態頁面會提供所有法規遵循規則和 SaaS 資源的檢查狀態。


受影響的產品:

  • Netskope

受影響的版本:

  • 版本 86 及更新版本

SaaS 安全狀態管理是一項全新的服務,可讓組織深入瞭解其 SaaS 應用程式的安全狀態。

若要檢視安全狀態法規遵循:

  1. 在網頁瀏覽器中,前往 Netskope Web 主控台
    • 美國資料中心:https://[TENANT].goskope.com/
    • 歐盟資料中心:https://[TENANT].eu.goskope.com/
    • 法蘭克福資料中心: https://[TENANT].de.goskope.com/
注意:[TENANT] = 環境中的租戶名稱
  1. 登入 Netskope Web 主控台。

Netskope Web 主控台

  1. 在首頁中,按一下啟用 API 的保護

API 已啟用保護

  1. 在「法規遵循」下的「啟用 API 的保護」功能表中,按一下安全狀態

安全狀態

  1. 安全性狀態頁面會載入並顯示 目前 對 SaaS 環境的評估。

安全狀態頁面

注意:安全狀態頁面會以國際標準時間 (UTC) 提供最後一次更新的日期和時間。

匯出按鈕會將「安全狀態」頁面上的資料匯出至 CSV 檔案,以供離線存取。您可以匯出所有顯示的欄或選取特定欄,以匯出所有欄或部分列,並提供 CSV 檔案名稱。

可切換原始尋找結果規則資源等檢視,以檢視稽核結果。所有三個檢視也可套用篩選器。「原始尋找結果」和「規則」檢視可能會顯示規則詳細資料。如需詳細資訊,請按一下適當的工作。

原始尋找結果

「原始尋找結果」標籤可讓您檢視規則和資源的法規遵循尋找結果。此頁面提供已失敗、通過、補救和已靜音的所有規則和資源匯總清單。您可以選取規則旁的核取方塊,或選取多個核取方塊,並靜音或取消靜音規則。

「原始尋找結果」標籤會顯示下列資訊:

  • 具有錯誤:具有錯誤的規則。
  • 狀態:檢查資源時的規則狀態。如果資源包含規則違規,規則狀態會顯示為「失敗」。
  • 設定檔:檢查規則的設定檔名稱。
  • 原則:安全狀態原則的名稱。
  • Severity: 違規嚴重程度。共有四個等級:嚴重、高、中、低。
  • 雲端提供商:雲端服務提供商。Netskope 可為 Amazon Web Services、Microsoft Azure、Google Cloud Platform、Microsoft 365、GitHub 和 Salesforce 提供安全性功能。
  • 例項名稱與 ID:SaaS 帳戶例項和 ID 名稱。
  • 區域名稱:帳戶的位置。
  • 資源類別:SaaS 資源類別。
  • 資源類型:SaaS 資源類型。
  • 失敗開始時間:規則失敗的日期。
  • 已靜音:表示規則是否設為靜音。
  • 法規遵循標準:提供規則的簡短說明。
注意:預設的「原始尋找結果」頁面會顯示狀態、規則名稱、嚴重性、資源名稱、雲端提供商、例項名稱和 ID、資源類別和資源類型。

規則

「規則」標籤會顯示規則法規遵循的相關資訊。

「規則」標籤會顯示下列資訊:

  • 具有錯誤:具有錯誤的規則總數。
  • 已失敗規則:針對資源的已失敗法規遵循規則總數。
  • 已通過規則:針對資源的已通過法規遵循規則總數。
  • 總規則:針對資源的已檢查法規遵循規則總數。
  • 狀態:檢查資源時的規則狀態。如果資源包含規則違規,規則狀態會顯示為「失敗」。
  • 名稱:法規遵循規則名稱。
  • Severity: 違規嚴重程度。共有四個等級:嚴重、高、中、低。
  • 資源類別:SaaS 資源類別。
  • 資源類型:SaaS 資源類型。
  • 雲端提供商:雲端服務提供商。Netskope 可為 Amazon Web Services、Microsoft Azure、Google Cloud Platform、Microsoft 365、GitHub 和 Salesforce 提供安全性功能。
  • # 已失敗的資源:法規遵循規則已失敗的資源總數。
  • # 未知資源:未知資源的總數量。
  • # 已通過的資源:已通過法規遵循規則的資源總數。
  • # 資源總數:根據法規遵循規則所檢查的資源總數。
注意:根據預設,「規則」標籤會顯示狀態、名稱、嚴重性、資源類別、雲端提供商、# 已失敗的資源、# 已通過的資源和 # 資源總數。

資源

「資源」標籤會顯示 SaaS 資源的相關資訊。

「資源」標籤會顯示下列資訊:

  • 具有錯誤:具有錯誤的資源總數。
  • 狀態:檢查法規遵循時的資源狀態。如果資源包含規則違規,資源狀態會顯示為「失敗」。
  • 名稱:資源名稱。
  • 區域:帳戶的位置。
  • 資源類別:SaaS 資源類別。
  • 資源類型:SaaS 資源類型。
  • 雲端提供商:雲端服務提供商。Netskope 可為 Amazon Web Services、Microsoft Azure、Google Cloud Platform、Microsoft 365、GitHub 和 Salesforce 提供安全性功能。
  • 帳戶:SaaS 服務的帳戶名稱。
  • # 已失敗規則:針對資源的已失敗法規遵循規則總數。
  • # 未知規則:未知規則的總數。
  • # 已通過規則:針對資源的已通過法規遵循規則總數。
  • # 規則總數:針對資源的已檢查法規遵循規則總數。
注意:根據預設,「資源」標籤會顯示狀態、名稱、嚴重性、資源類別、帳戶、# 已失敗的資源、# 已通過的資源和 # 資源總數。

篩選

根據預設,「原始尋找結果」、「規則」和「資源」頁面會顯示最新的稽核結果。您可以選擇檢視特定日期的結果。

  1. 按一下時間下拉式清單,然後選取下列其中一項:
    • 選取最新結果,然後前往步驟 3。
    • 選取根據日期以選取特定日期,然後前往步驟 2。

時間下拉式清單

  1. 在日期挑選器中指定日期和時間,然後按一下套用

選取日期和時間

  1. 記錄 稽核結果結果。

您可以選取「資源類別」、「標籤」和「雲端提供商」以篩選稽核結果。若要進一步縮小頁面上的結果,請按一下新增篩選器,然後從清單中選取一個選項。

您可根據下列選項進行篩選。

  • 狀態:選取已失敗已通過
  • 具有錯誤:選取
  • 已靜音:選取
  • 上次補救狀態:選取已開始已完成錯誤
  • 補救方法:選取自動補救隨選補救
  • 規則名稱:選取規則名稱,並在搜尋欄位輸入規則名稱。
  • 設定檔:從清單中選取一個安全性評估設定檔。
  • 原則:從清單中選取安全性評估原則。
  • Severity: 選取一個嚴重性等級。共有四個等級:嚴重、高、中、低。
  • 法規遵循標準:選取或搜尋法規遵循標準。例如 NIST-CSF-1.1。
  • 資源名稱:選取資源名稱,並在搜尋欄位輸入資源名稱。
  • Netskope 資源 ID:選取 Netskope 資源 ID,並在搜尋欄位輸入資源 ID。
  • 帳戶:選取帳戶名稱,並在搜尋欄位輸入帳戶名稱。
  • 區域:選取區域,並在清單中選取一個區域,或在搜尋欄位輸入區域。

您可以在「規則」或「原始尋找結果」頁面的規則表中按一下其中的規則,以檢視規則的詳細資訊。「規則詳細資料」視窗會提供規則的說明。

此視窗包含下列標籤:

  • 定義:定義預先定義或自訂規則的規則語法。可使用網域特定語言定義自訂規則。
  • 補救措施:補救違規行為所需執行的補救措施。部分規則也提供補救違規行為的手動步驟。
  • 法規遵循:規則滿足的各種法規遵循標準。此標籤提供法規遵循標準、章節、控制,以及法規遵循標準說明文件中定義的規則說明。
  • 其他:顯示規則說明、資源使用的服務,以及自訂或預先定義的規則類型。

如要聯絡支援部門,請參閱 Dell Data Security 國際支援電話號碼
請前往 TechDirect,以線上產生技術支援要求。
如需更多深入見解與資源,請加入 Dell 安全性社群論壇

 

Additional Information

 

Videos

 

Article Properties


Affected Product

Netskope

Last Published Date

22 Nov 2023

Version

5

Article Type

How To