Managementの略であり、直訳するとSaaSセキュリティ態勢管理となります。Workspaceなどがありますこの機能により、SaaSの設定が適切かどうかを確認することが可能です。企業のセキュリティインシデントでSaaSの設定ミスのような文言を目にしますが、SSPMを導入・運用することで設定ミスは軽減されるのではないでしょうか。各SaaSとの連携ルールの設定、問題点の洗い出し問題点を順番に対処になります。今回は試しにOktaとの連携をご紹介しますOkta側はアプリと権限付与が必要です。Integrationから下記のように設定します次のページでは下記のような設定です。URIsはhttps://nso.goskope.com/common/oauthorizeをご利用くださいこちらでSaveすると、アプリの完成です。権限付与の設定も必要です。Scopesで設定します。必要権限はこちらになります。Oktaの設定はこれで完了です続いて、Netskope側の設定です。InstanceでOktaを選択します設定は下記のような形で先ほど作成したOktaのアプリ情報も必要になりますこれで設定がうまくいくと、下記のようになります。これでOktaとの連携は完了ですルールの設定、問題点の洗い出しここでは、Oktaのセキュリティを評価するためのポリシー設定手順になります。Postureで設定します。Rulesで評価ルールの一覧が確認することができます。Policyから設定します。下記のような設定イメージになります。今回は先ほど連携したOktaに対して、ルールがまとまったプロファイルを評価基準として、これに属していない場合は管理画面にAlertを出すというものです。SaaSで確認できます。下記は結果の一部です問題点を順番に対処はい、まずは、対処順序を考えていきます。ここで頼りになるのがSeverity(重大度)です。各ルールに重大度が設定されています下記はルールの例です。重大度はMediumです。これもCriticalからLowまであるので、この重大度順(Critical→high→...)に対処順序を組み立てるのが良いと思います。重大度が低いものに関しては、環境によって対処必要ないものもあるかと思います続いて、対処です。上記のルールを例としてみます。NetskopeのSSPMは事前に修復ガイダンスを用意してくれています。これに沿って実施するだけですかなり簡単ですね。なかには環境によって修復の必要がない(アラートをミュートする)ルールも多々ありそうです。設定も簡単にできるので、これだけで自環境の設定ミスが見つけられるのでおすすめです!さいごに今回はSSPM機能の運用であったり、設定手順を紹介させていただきました。SaaSの設定ミスにより会社の不祥事としてとてつもない労力・コストがかかってしまうので、SaaSの設定ミスを簡単な設定で指摘してくれるのは需要がありそうです。