検出結果は、SaaS およびクラウドアプリケーション内で見つかったセキュリティ上の問題です。ユーザー、保存データ（アプリ内のファイル）、その他の設定が対象です。Cloudflare CASB を使うと、Cloudflare One で検出結果の一覧を確認し、見つかった問題に対処できます。
- Cloud および SaaS インテグレーション を追加済みであること。
- スキャンで、少なくとも 1 件のセキュリティ検出結果が出ていること。
ポスチャ検出結果には、設定ミス、許可されていないユーザー操作、その他のデータセキュリティ上の問題が含まれます。
CASB が見つけたポスチャ検出結果の詳細を確認するには:
- Cloudflare One ↗ で、Cloud & SaaS findings > Posture Findings を開きます。
- SaaS または Cloud を選びます。
- 検出結果の詳細を見るには、検出結果の名前を選びます。
Cloud & SaaS findings には、検出結果の種類、重大度、インスタンス数、関連インテグレーション、現在のステータス、検出日が表示されます。各インスタンスの詳細は Manage を選びます。
検出結果の表示を管理するには、重大度 を変更するか、検出結果を非表示 にできます。ポスチャ検出結果のインスタンスを webhook に送る こともできます。一部の検出結果には、問題を解決するための修復ガイドもあります。
Cloudflare CASB は、各検出結果に次のいずれかの重大度を付けます。
| 重大度 | 緊急度 |
|---|---|
| Critical | 今日中に対応すべき検出結果です。 |
| High | 今週中に対応すべき検出結果です。 |
| Medium | 今月中に確認すべき検出結果です。 |
| Low | 参考情報、または定期レビューの対象です。 |
デフォルトの割り当てが環境に合わない場合、いつでも重大度を変更できます。
- Cloudflare One ↗ で、Cloud & SaaS findings > Posture Findings を開きます。
- 変更したい検出結果を探し、Manage を選びます。
- 重大度のドロップダウンで、希望する設定（Critical、High、Medium、または Low）を選びます。
新しい重大度は、このインテグレーション内のポスチャ検出結果にだけ適用されます。同じアプリケーションのインテグレーションを複数追加している場合、他のインテグレーションには影響しません。
コンテンツ検出結果は、DLP が特定した、データ露出の可能性があるインスタンスです。
CASB が見つけたコンテンツ検出結果の詳細を確認するには:
- Cloudflare One ↗ で、Cloud & SaaS findings > Content Findings を開きます。
- SaaS または Cloud を選びます。
- 検出結果の詳細を見るには、検出結果の名前を選びます。
Cloud & SaaS findings には、ファイル名、ファイルへのリンク、一致した DLP プロファイル、関連インテグレーション、検出日が表示されます。
AWS ユーザーは、コンピュートアカウント を設定し、S3 リソース内のデータセキュリティ対象をスキャンできます。
一部のインテグレーション（Microsoft 365 や Box など）のファイル検出結果は、アクセスできないファイルにリンクすることがあります。実際の共有ファイルにアクセスするには:
- Cloudflare One ↗ で、Cloud & SaaS findings > Posture Findings を開きます。
- SaaS または Cloud を選びます。
- 対象の検出結果を探し、Manage を選びます。
- Active Instances で、ファイル名を選びます。
- Shared Links で、リンクされたファイルインスタンスを選びます。
- Cloudflare One ↗ で、Cloud & SaaS findings > Content Findings を開きます。
- SaaS または Cloud を選びます。
- 検出されたアセットのファイル名を選びます。
- Sharing details で、リンクされたファイルインスタンスを選びます。
検出結果を確認したあと、組織に当てはまらないポスチャ検出結果があると判断することがあります。Cloudflare CASB では、検出結果そのもの、または個々のインスタンスを、アクティブな問題の一覧から外せます。CASB は引き続きこれらの問題をスキャンしますが、検出分は別タブに表示されます。
- 検出結果を無視する — 検出結果の種類全体を Active から Ignored へ移します。この種類の新しい検出は引き続き表示されますが、Ignored タブに出ます。
- インスタンスを非表示にする — 1 件の発生を Active から Hidden へ移します。同じユーザーまたはファイルの今後の発生は、自動で Hidden タブに入ります。
- Cloudflare One ↗ で、Cloud & SaaS findings > Posture Findings を開きます。
- 非表示にしたいアクティブな検出結果を探します。
- 三点メニューで Move to ignore を選びます。
検出結果のステータスは Active から Ignored に変わります。CASB は引き続きこれらの検出結果をスキャンし、検出を報告します。同じ手順で、いつでも無視した検出結果を Active に戻せます。
- Cloudflare One ↗ で、Cloud & SaaS findings > Posture Findings を開きます。
- 非表示にしたいアクティブな検出結果を選び、Manage を選びます。
- Active で、非表示にしたいインスタンスを探します。
- 三点メニューで Move to hidden を選びます。
そのインスタンスは、検出結果内の Active から Hidden へ移ります。同じユーザーで検出結果が再発した場合、CASB は新しいインスタンスを Hidden タブに静かに報告します。非表示にしたインスタンスは、いつでも Active タブに戻せます。
1 つ以上の CASB webhook を設定したあと、ポスチャ検出結果のインスタンスを、チャット基盤、チケットシステム、SIEM、SOAR ツール、カスタム自動化サービスなどの外部システムへ送れます。
CASB webhook が現在対応しているのは、ポスチャ検出結果のインスタンスのみです。
- Cloudflare One ↗ で、Cloud & SaaS findings > Posture Findings を開きます。
- SaaS または Cloud を選びます。
- 確認したい検出結果を選び、Manage を選びます。
- Active Instances でインスタンスを選びます。
- インスタンス詳細パネルで Send webhook を選びます。
- 使いたい webhook の送信先を選びます。
- Send webhooks を選びます。
Cloudflare は webhook の送信をバックグラウンドでキューに入れます。成功メッセージは、Cloudflare が配信リクエストを受け付けたことを意味します。
実際の検出結果インスタンスを送る前に送信先を検証するには、Webhooks ページの Test delivery を使います。
SaaS およびクラウドアプリケーションの設定ミスや問題を検出して表示するだけでなく、CASB はアプリケーション内で検出結果を直接修復することもできます。
検出結果を修復する前に、新しいインテグレーションを追加 し、セットアップ中に Read-Write mode を選びます。既存のインテグレーションを更新することもできます。
- Cloudflare One ↗ で、Cloud & SaaS findings > Integrations を開きます。
- インテグレーションを選び、Configure を選びます。
- Integration permissions で Read-Write mode を選びます。
- Update integration を選びます。CASB は Microsoft 365 の設定へリダイレクトします。
- 組織にサインインし、Accept を選びます。
これで CASB は、対応している検出結果を直接修復できます。
対応している検出結果を修復するには:
- Cloudflare One ↗ で、Cloud & SaaS findings > Posture Findings を開きます。
- 対応している検出結果の種類を選び、Manage を選びます。
- Active Instances でインスタンスを選びます。
- Remediation details で、実行する修復アクションを選びます。
CASB はそのインスタンスの修復を開始します。
CASB は、Microsoft 365 または Google Workspace のリソースに直接付与された、対応する権限を削除できます。ファイルが親フォルダーまたは Shared Drive からアクセス権を継承している場合は、その親リソースの権限を変更します。ファイル自体を変更しても、継承されたアクセス権は消えません。
CASB は親リソースの権限を自動では変更しません。親の権限を変えると、それを継承する下流のファイルとフォルダーすべてに影響します。
CASB は、ファイルに権限を与えている親フォルダーについて、別の検出結果を表示することがあります。修復の詳細に Parent Folder Access リンクが含まれる場合があります。リンク先の検出結果を開き、親フォルダーを別に修復します。
継承された権限が修復を妨げている場合、CASB は次を表示します。
Resource has inherited permissions. Remediate permissions at the folder or organizational level.
Google Workspace では、CASB は正確な親リソースを特定しません。アセット詳細に関連する Shared Drive は表示されても、元のフォルダーや権限は表示されないことがあります。
継承された権限が修復を妨げている場合、CASB は次を表示します。
Resource has inherited permissions from a parent resource. Direct remediation of the parent is not yet supported for Google Workspace.
たとえば、親フォルダーが Anyone with the link を許可していると、ファイルは公開アクセスを継承します。親フォルダーの General access 設定を変更して検出結果を修復します。
ファイルは Shared Drive のメンバーから外部アクセスを継承することもあります。該当する親の権限、または Shared Drive のメンバーシップを変更して検出結果を修復します。
継承された Google Workspace の権限を修復するには:
- Google Drive で対象のファイルを開き、Share または Manage access を選びます。
- 検出結果に関連する公開アクセスまたは外部アクセスを探します。
- Google Drive が親を特定している場合は、そのリソースを開きます。そうでなければ、権限が直接設定されている場所が見つかるまで、各親フォルダーを確認します。
- Shared Drive のコンテンツでは、メンバーシップと共有設定も確認します。
- 権限を変更する前に、下流リソースへの影響を確認します。
- 権限の発生源で権限を変更します。
CASB は、更新されたアセットデータを受け取ったあとに検出結果を更新します。失敗した子リソースの修復は、修復履歴に残ります。
修復した検出結果は Cloud & SaaS findings > Posture Findings に表示されます。検出結果のステータスは、CASB が行ったアクションに応じて変わります。
| ステータス | 説明 |
|---|---|
| Pending | CASB が検出結果を修復対象に設定しました。 |
| Processing | CASB が検出結果を修復しています。 |
| Validating | CASB は修復を完了し、検出結果が解消されたことの確認を待っています。 |
| Completed | CASB は検出結果の修復に成功し、解消されたことを検証しました。 |
| Failed | CASB は検出結果の修復に失敗しました。 |
| Rejected | CASB に、検出結果を修復するための正しい権限がありません。 |
CASB が修復を検証するまで、最大 48 時間かかることがあります。
ステータスが Completed なら、修復は成功です。Failed または Rejected なら修復は失敗しており、検出結果を選んでもう一度対処できます。Rejected は、CASB に修復の正しい権限がないことを示します。
CASB は修復アクションを Logs > Admin に記録します。詳細は Cloudflare One Logs を参照してください。
一致する検出結果を 1 件ずつ確認せずに自動修復するには、Remediation Policies を参照してください。