アカウントの姿勢チェックを確認する

この記事では、姿勢ページを使用して、アカウント内のポリシーと設定を評価し、Catoの推奨事項に従ったコンプライアンスを確認し、チェックと所見を調査する方法を説明します。

概要

Catoは、推奨される姿勢チェックとAIベースのインサイトを提供し、ネットワークを最適化、安定化、安全化するためのポリシーや機能の設定を支援します。チェックは、Catoの推奨に基づいてアカウントの設定を評価します。チェックはまた、コンプライアンス・フレームワークにマッピングされており、設定のギャップを識別し、コンプライアンスの影響に基づいて改善の優先順位を決定するのに役立ちます。

姿勢チェックカタログには、利用可能なチェックのリストがあります。カタログをカスタマイズして、アカウントの評価に含めるチェックを制御できます。

姿勢ページにはタブが含まれています。

概要：アカウントのスコア、スコアトレンド、コンプライアンスフレームワークのカバレッジ、失敗したチェック、推奨機能の採用状況を確認します
チェック：チェックや発見をフィルタリングおよびグループ化し、コンプライアンスマッピングを確認し、個々のチェックまたは発見の詳細と推奨アクションを開きます

一部のポリシーには、ポリシーの作成または更新を簡略化するための姿勢推奨ウィザードが含まれています。詳細については、Catoの自律ポリシーを理解するを参照してください。

チェックは24時間ごとに自動で実行されます。リフレッシュボタンをクリックすると、いくつかのチェックを即座に再実行でき、ポリシーが更新されたときには他のチェックが再実行されます。チェックが最後に実行されたタイミングを確認するには、その詳細を開きます。

イベントページで、スコアの変更やチェックの追加を含む姿勢関連のイベントを確認できます。詳細については、ネットワークのイベントを分析するを参照してください。

アカウントのチェックをカスタマイズする

アカウント評価に関連しないチェックは、アカウントスコアから除外するために無効にできます。姿勢チェックカタログで、個々のチェックまたはアプリケーション制御などのカテゴリ全体を有効化または無効化できます。これにより、関連する推奨事項に集中し、スコアがアカウントに適用されるチェックを反映することを保証します。

注：
姿勢チェックをカスタマイズするには、エディターの役割以上が必要です。詳細については、RBACを使用して管理者の役割を管理するを参照してください。

実行する姿勢チェックをカスタマイズするには：

ナビゲーションメニューから、リソース > 姿勢チェックカタログに移動します。
有効化列で、関連するカテゴリまたはチェックを有効化または無効化します。カテゴリの横にある矢印を使用して展開し、個別のチェックを変更します。
保存をクリックします。

アカウントのコンプライアンスレベルを確認する

概要タブを使用してアカウントの状況を評価し、チェック タブを使用して注意が必要なチェックと発見を調査します。

姿勢ページを表示するには：

ナビゲーションメニューから、ホーム > 姿勢を選択します。

Ask AIを使用して姿勢を確認する

Ask AIを使用してアカウントの状況を確認し、スコアの変動を調べ、コンプライアンスを向上させる方法を理解します。現在および過去のアカウントデータについて、自然言語で質問をしてトレンドを分析します。詳しくは、CatoのAsk AIエージェントとは何かをご覧ください。

例えば、以下のように質問できます:

なぜ最近スコアが変わったのですか？
4月1日から5月1日の間に何が変わりましたか？
姿勢を改善するために、今日何を修正すべきですか？
このチェックを最適に修正するにはどうすればいいですか？
最近このチェックに何が起こり、誰が変更をしましたか？
すべての無効またはミュートされた姿勢チェックを表示してください。

概要タブの理解

概要タブでアカウント姿勢を選択し、Catoアカウント設定の推奨事項を確認します。接続済みのSaaSアプリケーションの姿勢を確認するには、SaaSセキュリティを選択します。 SaaSセキュリティに関する詳細は、SaaSアプリケーションのセキュリティ姿勢をレビューする (SSPM)を参照してください。

アカウント姿勢ビューには、次のウィジェットが含まれています。

アカウントスコア: Catoの推奨事項への遵守度の総合評価、合格したチェックと失敗したチェックの数。このスコアは、重要性と重大度を考慮した重み付きチェックを使用しています。比較データが利用可能な場合、ウィジェットはあなたのアカウントを業界内の他社と、または業界データが利用できない場合は業界を越えてベンチマークします。フィードバックを共有して、チェックを推奨したり、改善要求をしたり、業界を修正することもできます。
時間経過によるスコア: アカウントスコアと個々のエリアのスコアの変化。チェックボックスを使用して表示するスコアを選択し、時間範囲コントロールを使用して期間を選択します。
スコアの内訳: セキュリティ、ネットワーク、アクセス、セットアップなど、各エリアのスコアとチェック数。ドロップダウンを使用するか、エリアをクリックして、より詳細な内訳を確認します。
コンプライアンススコア: 各コンプライアンスフレームワークにマッピングされたチェックのうち、合格したチェックの数。このウィジェットを使用して、フレームワークに関連付けられたCato設定のギャップを特定します。
TOP 10失敗したチェック: 重大度別にリストされた失敗したチェックとその発見件数。エリアドロップダウンを使用して、特定のエリアに焦点を合わせます。
採用: 推奨されたCato機能を導入するために関連付けられたチェックの進捗状況。ウィジェットのリンクを使用して、対応するフィルタがかけられたチェックをテーブルで開きます。

注意：
Catoのベストプラクティスはあなたのコンプライアンス取り組みをサポートし、一般的なガイダンスを提供します。それを法的助言として頼りにしてはいけません。

チェックタブの理解

チェックタブは、チェックとその発見結果の詳細ビューを提供します。チェックは、設定を推奨事項に照らして評価します。発見は、ファイアウォールルール、サービス、またはサイトのようなチェックで評価されたエンティティを識別します。

サマリーバーの確認

チェック タブの上部にあるサマリーバーには以下が含まれています:

スコア: ポスチャースコアとトレンドチャート。
総チェック数: 合格、失敗、却下されたチェックを含むステータスごとの内訳。
深刻度による失敗のチェック: 重症度ごとの失敗したチェック数。
採用: 採用関連のチェックの進捗状況。 SaaS セキュリティビューでは、採用は接続された SaaS アプリケーションに関連しています。

チェックまたは発見の選択

テーブルの上のセレクターを使用して、スコープを選択します:

すべて: アカウントポスチャーチェックと利用可能な SaaS セキュリティチェックを含む。
アカウントポスチャーチェック: Cato アカウント設定のチェック。
SaaS セキュリティチェック: 接続された SaaS アプリケーションの設定に対するチェック。

テーブルの上の Checks と Findings のコントロールを使用して、1つのチェックごとに1行、または1つの発見ごとに1行を切り替えます。発見ビューは、各チェックを個別に開かずにチェックを通じて個々のエンティティを調査できるようにします。

チェックと発見のフィルタリングとグループ化

フィルターを使用して、注意が必要なチェックまたは発見に集中します。ステータス、領域、カテゴリ、深刻度、またはコンプライアンスフレームワークでフィルタリングできます。例えば、ステータス を失敗に設定して失敗を調査する、またはコンプライアンスフレームワークを選択してそれに対応するチェックを確認します。ラベルを使用して、特定のユースケースに対するチェックに集中できます。

テーブルをフィルタリングするには:

ナビゲーションメニューから、ホーム > ポスチャー を選択し、チェック タブを開きます。
すべて、アカウントポスチャーチェック、または SaaS セキュリティチェック を選択し、チェック または発見のテーブルビューを選択します。
フィルタ をクリックし、フィールド、オペレーター、値を定義します。結果を絞り込むために必要に応じてフィルターを追加します。
個々のフィルタを削除するには、そのフィルタチップのXをクリックします。フィルターをクリアするには、フィルターバー右端のXをクリックします。

フィルタされたビューをプリセットとして保存し、プリセットを選択を使って再利用できます。

グループ化を使って、結果をコンプライアンスフレームワークなどで整理し、関連チェックを階層的に確認します。列見出しをクリックして並び順を変更します。テーブルヘッダーの右にある列セレクターを使って表示する列を選択します。

姿勢フィールドの説明

項目は、チェックや発見事項の閲覧状況によって決まります：

名前: チェックビュー内でのチェックの名前、または発見ビュー内で発見に関連するエンティティです。
チェック名: 発見ビュー内で、発見に関連づけられたチェックです。
分野: セキュリティまたはネットワークなどのCato管理アプリケーション(CMA)の分野です。
カテゴリ: LANファイアウォールやデータ損失防止といった領域内のより具体的なグループ化です。
コンプライアンス: チェックにマッピングされたコンプライアンスフレームワークで、ISO 27001:2022、NIST SP 800-53 Rev. 5、GDPRなどが含まれます。表示されている以上のフレームワークにチェックがマップされている場合、+2などの追加フレームワークインジケータにカーソルを合わせて、他のフレームワークを表示します。発見ビューは、それぞれの発見のチェックに関連するフレームワークも表示します。
ラベル: チェックに関連付けられたラベル、特定のユースケースのラベルなどです。コンプライアンスフレームワークは、別のコンプライアンス列に表示されます。
発見 (失敗 / 合計): チェックビューでは、チェックに関連する総発見事項のうち、失敗した発見の数を示します。例えば、2 / 2は、両方の発見が失敗したことを示します。
深刻度: チェックまたは発見の深刻度です。チェックの深刻度には、高、中、低、および情報提供があります。深刻度の高いチェックは、アカウントスコアにより重い影響を与えます。情報提供のチェックはスコアに影響を与えません。
ステータス: チェックまたは発見の結果で、合格または失敗があります。ステータスフィルターを使用して、調査したい結果に集中します。

姿勢チェックの詳細を見る

チェックタブで、チェックテーブル表示を選択し、チェックをクリックして姿勢チェックレビューパネルを開きます。パネルには以下が含まれます：

詳細：ステータス、説明、推奨アクション、関連ラベル、セベリティ、最新チェックに関する情報。
業界比較：利用可能な場合、業界内の他社の合格率。
コメント：ステータス変更の履歴とコメントを追加する場所。
ポリシーへのリンク：関連設定ページを開き、推奨事項に対応します。
発見：チェックに関連するエンティティ、例としてルール名やサイトID。
ガイドして：Ask AIを使用して、チェックの実施に関するステップバイステップの指示を提供します。詳しくは、CatoのAsk AIエージェントとは何かをご覧ください。
レビュー＆解決：姿勢推奨ウィザードを利用した関連ポリシーページを開きます。ウィザードで解決できないチェックには、このボタンは無効化されています。

発見の調査

個々の発見を開いて、影響を受けたエンティティと推奨アクションを確認します。

チェックタブから発見を調査するには：

ナビゲーションメニューからホーム > 姿勢を選択し、チェックタブを開きます。
関連するスコープを選択し、テーブルの上にある発見をクリックします。
必要に応じてテーブルをフィルタし、発見をクリックします。
姿勢発見レビューパネルが開きます。
発見のステータス、セベリティ、最終更新情報を確認します。
発見の概要の下で、エンティティ、エンティティタイプ、チェック名、そして関連ラベルを確認します。チェック名の横にある表示をクリックして、関連チェックを確認します。
推奨アクションを確認します。 LANファイアウォールに移動などの構成リンクを使用して関連ページを開き、発見に対応します。
コメントを使用して発見の履歴を確認したり、コメントを追加します。

パネルの上部にある前と次の矢印を使用して、発見間を移動します。位置インジケータは、リスト内の現在の発見の位置を示します。

姿勢チェックまたは発見の消音/除外

チェックまたは発見があなたの環境に関連していない場合、それをアカウントスコアから除外できます。チェックや発見を一時的に消音し、カタログでチェックを無効化したり、個々の発見を破棄します。

姿勢チェックをミュートする

チェックを30日間ミュートできます。この期間中、それはアカウントスコアから除外されます。

姿勢チェックをミュートするには：

ナビゲーションメニューからホーム > 姿勢を選択し、チェックタブを開きます。
チェックのテーブルビュー内で、チェックをクリックして姿勢チェックレビューパネルを開きます。
三点メニューをクリックし、30日間ミュートを選択します。

姿勢チェックを除外する

アカウントに関連しないチェック、例えばCato DLPを使用していない場合のDLPチェックを無効にします。無効化されたチェックはアカウントスコアから除外されます。

姿勢チェックを除外するには：

ナビゲーションメニューからリソース > 姿勢チェックカタログを選択します。
関連するカテゴリーを展開してチェックを無効化します。
保存をクリックします。

特定の発見の消音/除外

特定の発見を30日間ミュートしたり、除外するために破棄します。

発見をミュートまたは除外するには：

ナビゲーションメニューからホーム > 姿勢を選択し、チェックタブを開きます。
チェックのテーブルビュー内で、発見に関連付けられたチェックをクリックします。
姿勢チェックのレビューパネルが開きます。
チェックの発見タブを開き、関連する発見のために三点メニューをクリックします。
一時的に除外するには30日間ミュートを選択し、破棄するには破棄を選択します。

発見を復元するには：

姿勢チェックカタログで関連するチェックを無効化し、変更を保存してからチェックを有効化し、再度保存します。

注意：
一部のチェックでは、修復ウィザードが複数の発見を1つのルールに組み合わせます。例えば、リスキーなカテゴリをブロックするルールです。 1つの発見を除外してチェックに合格するには、その項目をルールから削除し、ルールを適用します。その後、ポスチャーページに戻り、残りの発見を却下してください。

既知の制限事項

TLSインスペクション > 推奨宛先の検査チェックのためには、各宛先に別のTLSインスペクションルールを作成してください。