この記事では、事前定義されたポリシールールを使用して効果的なセキュリティポリシーを作成する方法を説明します。
概要
定義済みポリシールールは、ユースケースに基づいたセキュリティの態勢チェックであり、セキュリティポリシーの作成を簡素化します。誤設定のリスクを低減するために、単一クリックで共通のセキュリティリスク、コンプライアンス要件、およびベストプラクティスに基づいた既製ルールを提供します。
これにより、ポリシーを一から設計したり深い製品知識やセキュリティの専門知識を必要とせずに、効果的なセキュリティコントロールを迅速に強制し、コンプライアンス基準やデータ主権法を遵守することができます。
定義済みルールは、姿勢ページにリストされています。各定義済みルールには、ユースケースまたはコンプライアンス標準にラベルが付けられており、どのセキュリティリスクに対処しているかを簡単に特定できます。ルールを選択した後、構成ウィザードを開いて構成プロセスを案内し、進化したセキュリティポリシーを展開および管理するのを容易にします。姿勢チェックの詳細については、アカウントの姿勢を確認するを参照してください。
ユースケース
管理者は、リスキーなアプリケーションの使用からネットワークを保護したいと望んでいますが、シナリオに最も適したポリシールールがどれで、どのように正しく設定するかがわかりません。
定義済みポリシールールを使用して、管理者は姿勢ページから未承認のSaaSアクセスユースケース駆動ルールを選択します。このルールは広く認められたセキュリティプラクティスに基づく定義済みロジックを含んでおり、一からポリシーを作成する必要をなくします。構成ウィザードは、構成プロセスを案内し、正しく構成されていることを確認します。
これにより、管理者は効果的なセキュリティコントロールを迅速に実施し、構成エラーを減らし、少ない労力で強固なセキュリティ体制を維持することができます。
定義済みセキュリティポリシールールの設定
定義済みポリシールールは、設定ウィザードを使用して適用できる姿勢チェックです。
定義済みセキュリティルールを設定するには：
ナビゲーションメニューからホーム > ポスチャーを選択します。
ラベル列を使用して、ルールを作成したいユースケースまたはコンプライアンスフレームワークを識別します
ユースケースまたはコンプライアンスフレームワークでテーブルをフィルタリングできます。ルールをクリックします。
ポスチャーチェックレビューパネルが開きます。
レビュー & 解決をクリックします。
関連するポリシーが表示され、構成ウィザードパネルが開いた状態になります。
適用したいルールを選択し、レビューの開始をクリックします。
ワンクリックで、定義済みルールが表示されます。
(オプション) ルールを見直し、要求に合わせてカスタマイズします。
適用 & 継続を選択します。
公開をクリックします。