こんにちは、 ネクストモード株式会社 の sobar です。Netskopeの運用に役立つTipsをご紹介します。
今回は、Netskopeの強力なセキュリティ機能の一つである「Compromised Credentials」について、その仕組みからインシデント発生時の具体的な対処法までを分かりやすく解説します。Compromised Credentialsは、従業員が業務で利用するアカウント情報が、意図せず外部に漏洩していないかを確認できる機能です 。例えば、過去に発生したどこかのサービスからの情報漏洩により、自社の従業員のアカウント情報がダークウェブなどで不正に売買されていないかを検知します 。
まずはNetskope管理画面のIncidents > Compromised Credentials をご確認いただき、Users detected with compromised credentials、Domain Users、Non-Domain Users がそれぞれ 「0」であることを確認しましょう。
Netskopeは、様々な情報源と連携し、漏洩した認証情報を広範囲にわたってチェックしています 。主な情報源は以下の通りです。
Netskope Clientがインストールされたデバイスから、ユーザーが様々なアプリケーションにログインする際、Netskopeはそのユーザー名をキャプチャします 。そして、その都度、既知のデータ侵害で公開された情報と照合し、一致するものがあればインシデントとして検知・通知する仕組みです 。
侵害が検知されると、Incidents > Compromised Credentials のダッシュボードに詳細情報が表示されます 。（※コミュニティサイトNetskope社情報参考）
アラートには、以下の詳細情報が含まれます。
また、Skope IT > Alerts 上でも Alert Type：Compromised Credential のフィルタを適用することでも、同様に検知内容を確認できます 。
（上記画像は Netskope document > Compromised Credentialsより）
企業ドメインのアカウントで侵害アラートが検知された場合は、直ちに対策を講じる必要があります 。
１．該当ユーザーに速やかに連絡を取ります。
２．侵害が確認されたアカウントのパスワードを直ちに更新するよう依頼し、実施してもらいます 。
企業ドメイン以外（個人のメールアドレスなど）のアラートは、企業としての緊急対応の優先度は低いと考えられますが、状況に応じてユーザーへの注意喚起を検討しましょう 。
同様のインシデントを防ぐために、以下の対策を組織全体で実施することが重要です。
Compromised Credentials機能でインシデントを検知しても、自動でメール通知は送信されません 。通知を行うには以下の手動操作が必要です。
１．Incidents > Compromised Credentials のリストから、通知したいユーザーの行末にある「...」をクリックします 。
２．「Send an email notification」を選択してメールを送信します 。
（上記画像は Netskope document > Compromised Credentialsより）
通知テンプレートの編集
送信するメールの内容は、事前にカスタマイズできます。
Compromised Credentials > EDIT EMAIL NOTIFICATION TEMPLATE をクリックすると編集画面が開きます 。
※ここで、通知先（ユーザー本人、特定の管理者、全管理者など）や件名、本文を自由に設定できます 。
Detection Settings から「Restrict detection to requested domains only」を有効にすることで、監視対象を自社のドメインなどに限定できます 。これにより、社用アカウントに関連するインシデントのみを追跡できます 。
Netskopeの侵害された認証情報データベースは毎日更新されます 。そのため、新たな侵害情報が公開された場合、通常は2日以内に検知が可能です。
Netskope UEBA/UBA ライセンスが必要となります。詳細については、弊社までお問い合わせください。
今回は、NetskopeのCompromised Credentials機能について解説しました。この機能を活用することで、認証情報の漏洩という重大なセキュリティリスクを早期に発見し迅速に対応できます。ぜひ Incidents > Compromised Credentials の画面を定期的に確認し、組織のセキュリティ強化にお役立てください。
この記事が、皆さまのNetskope運用の一助となれば幸いです。
Netskope の導入や実践的な活用方法についてさらに詳しく知りたい方は、ぜひ弊社窓口までお気軽にお問い合わせください。