Slackのポリシー・アラートの作成
カスタム・ポリシーを作成して、Slack環境に固有のリソースに対するアクションのアラートを生成します。
前提条件: 新しいカスタム・ポリシーを作成する前に、ポリシーのスタート・ガイドで、使用可能な管理対象ポリシーおよびすでに存在するカスタム・ポリシーを確認する手順に従っていることを確認します。
新規ファイルの作成、パブリック・チャネルの変更などのアクティビティをアラートするポリシーを構成できます。
注意:
Slackアカウントがプライベート・チャンネルへの直接アクセスや、Oracle CASB Cloud Serviceに登録されたユーザーへのダイレクト・メッセージを提供しない場合、この情報は収集されません。 レポートおよびポリシー・アラートには何も表示されないか、使用可能なパブリック・チャンネル・データのみが表示されます。
-
「Slackポリシーの作成」には、Slackコンポーネントのポリシー・アラートを作成するための一般的な手順が記載されています。 Slackポリシーの作成をここから開始します。
Slackポリシーの作成
Slackでアクションのアラートを生成するために作成するポリシーについては、次の一般的なステップに従います。
Oracle CASB Cloud Serviceは、ポリシー条件と一致するイベントが発生するたびに、リスク・イベントにアラートを表示します。
ポリシー条件と一致するイベントが発生するたびにアラートを生成する、Slackポリシーを作成する一般的なステップは次のとおりです。 Oracle CASB Cloud Serviceは、リスク・イベントにすべてのアラートを表示します。 必要に応じて、電子メール通知の受信を選択することもできます。
- 「ナビゲーション」メニューから、「構成」、ポリシー管理の順に選択します。 ナビゲーション・メニューが表示されない場合は、ナビゲーション・メニュー・アイコン
をクリックして表示します。
Slackダイレクト・メッセージのアラートの作成
リソースがダイレクト・メッセージのとき、ポリシー作成ウィザードの「リソース」ページで使用できるアクションと条件を確認します。
Slackファイルに関連するアクティビティのアラートを作成できます。
注意:
Slackアカウントがプライベート・チャンネルへの直接アクセスや、Oracle CASB Cloud Serviceに登録されたユーザーへのダイレクト・メッセージを提供しない場合、この情報は収集されません。 レポートおよびポリシー・アラートには何も表示されないか、使用可能なパブリック・チャンネル・データのみが表示されます。アラートをトリガーするリソースおよびアクションの指定
-
次の表の情報を使用して、リソースの詳細を指定します:
フィールド 値 リソース
ダイレクト・メッセージ
リソース名
選択したリソース・タイプの名前を指定する必要があります。 次を選択した場合:- 「テキスト」。ドロップダウン・リストから演算子(「次と等しい」、「次を含む」)、「次で始まる」または「次で終わる」を選択し、ルール名の全体または一部を入力します。
- 「正規表現」。すべての電子メール保存ルールに一致するように.*を入力します。
-
次の表を使用して、リソースでアクションを指定します:
このリソースに対するアクション 説明 任意
任意のアクションに一致します。
ダイレクト・メッセージ・クローズ
ダイレクト・メッセージがクローズされました。
ダイレクト・メッセージ作成
ダイレクト・メッセージが作成されました。
ダイレクト・メッセージ・オープン
ダイレクト・メッセージがオープンされました。
-
(オプション)さらに追加「リソース名」-「アクション」ペア:ポリシーを絞り込みます。
同じリソース・タイプ(「リソース」)の選択に、複数のリソース名のアクション・ペアを指定できます。 リソース名のペアをさらに追加すると、アラートは、1つのリソース名のアクションのペアが一致したときにトリガーされます。
- 「リソースとアクションを追加」をクリックしてポリシー・アラートに別のリソース名を追加するか、または同じリソース名を別のアクションで再度追加します。
-
「重複するリソースとアクション」をクリックして、追加するリソース名/リソース名のペアのベースとして追加したリソース名/アクションのペアをコピーします。
-
リソース名アクションのペアの指定が完了したら、「次」をクリックします。
今、「ユーザー名」ページに入っています。
-
「Slackポリシーの作成」に戻って、ポリシー・アラートを完了するためにステップを終了し、ステップ6で再開します。
Slackファイルのアラートの作成
Slackファイルに影響を与える操作のアラートを作成します。
前提条件: Slackポリシーの作成の新規ポリシーの作成を開始する必要があります。次のステップに従って、アラートをトリガーするリソースおよびアクションを指定する準備ができます。
アラートをトリガーするリソースおよびアクションの指定
-
次の表の情報を使用して、リソースの詳細を指定します:
フィールド 値 リソース
ファイル
リソース名
選択したリソース・タイプの名前を指定する必要があります。 次を選択した場合:- 「テキスト」。ドロップダウン・リストから演算子(「次と等しい」、「次を含む」)、「次で始まる」または「次で終わる」を選択し、ルール名の全体または一部を入力します。
- 「正規表現」。すべての電子メール保存ルールに一致するように.*を入力します。
かわりに、次のようにタグでリソースを識別できます:-
「名前またはタグでリソースを識別」リストをドロップダウンして、「タグ」を選択します。
-
完全なタグ名を入力します。
-
次の表を使用して、リソースでアクションを指定します:
このリソースに対するアクション 説明 任意
リソース・ページの「基準」フィールドで識別される、このロールで実行されたすべてのアクション。
ファイル変更
ファイルが変更されました。
ファイル作成
ファイルが作成されました。
ファイル削除
ファイルが削除されました。
ファイルがチャンネルで共有
ファイルがチャネルで共有されました
-
(オプション)さらに追加「リソース名」-「アクション」ペア:ポリシーを絞り込みます。
同じリソース・タイプ(「リソース」)の選択に、複数のリソース名のアクション・ペアを指定できます。 リソース名のペアをさらに追加すると、アラートは、1つのリソース名のアクションのペアが一致したときにトリガーされます。
- 「リソースとアクションを追加」をクリックしてポリシー・アラートに別のリソース名を追加するか、または同じリソース名を別のアクションで再度追加します。
-
「重複するリソースとアクション」をクリックして、追加するリソース名/リソース名のペアのベースとして追加したリソース名/アクションのペアをコピーします。
-
リソース名アクションのペアの指定が完了したら、「次」をクリックします。
今、「ユーザー名」ページに入っています。
-
「Slackポリシーの作成」に戻って、ポリシー・アラートを完了するためにステップを終了し、ステップ6で再開します。
Slackプライベート・チャンネルのアラートの作成
リソースがプライベート・チャンネルのとき、ポリシー作成ウィザードの「リソース」ページで使用できるアクションと条件を確認します。
Slackプライベート・チャンネルに関連するアクティビティのアラートを作成できます。
注意:
Slackアカウントがプライベート・チャンネルへの直接アクセスや、Oracle CASB Cloud Serviceに登録されたユーザーへのダイレクト・メッセージを提供しない場合、この情報は収集されません。 レポートおよびポリシー・アラートには何も表示されないか、使用可能なパブリック・チャンネル・データのみが表示されます。アラートをトリガーするリソースおよびアクションの指定
-
次の表の情報を使用して、リソースの詳細を指定します:
フィールド 値 リソース
プライベート・チャネル
リソース名
選択したリソース・タイプの名前を指定する必要があります。 次を選択した場合:- 「テキスト」。ドロップダウン・リストから演算子(「次と等しい」、「次を含む」)、「次で始まる」または「次で終わる」を選択し、ルール名の全体または一部を入力します。
- 「正規表現」。すべての電子メール保存ルールに一致するように.*を入力します。
-
次の表を使用して、リソースでアクションを指定します:
このリソースに対するアクション 説明 任意
任意のアクションに一致します。
プライベート・チャンネル・アーカイブ
プライベート・チャンネルがアーカイブされました。
プライベート・チャンネル履歴変更
プライベート・チャンネルの履歴が変更されました。
プライベート・チャンネル目的編集
プライベート・チャンネルの目的が編集されました。
プライベート・チャンネル名前変更
プライベート・チャンネルの名前が変更されました。
-
(オプション)さらに追加「リソース名」-「アクション」ペア:ポリシーを絞り込みます。
同じリソース・タイプ(「リソース」)の選択に、複数のリソース名のアクション・ペアを指定できます。 リソース名のペアをさらに追加すると、アラートは、1つのリソース名のアクションのペアが一致したときにトリガーされます。
- 「リソースとアクションを追加」をクリックしてポリシー・アラートに別のリソース名を追加するか、または同じリソース名を別のアクションで再度追加します。
-
「重複するリソースとアクション」をクリックして、追加するリソース名/リソース名のペアのベースとして追加したリソース名/アクションのペアをコピーします。
-
リソース名アクションのペアの指定が完了したら、「次」をクリックします。
今、「ユーザー名」ページに入っています。
-
「Slackポリシーの作成」に戻って、ポリシー・アラートを完了するためにステップを終了し、ステップ6で再開します。
Slackパブリック・チャンネルのアラートの作成
Slack公開チャネルに影響を与える操作のアラートを作成します。
Slackロールに関連するアクティビティのアラートを作成できます。 たとえば、多数の特権ロールを作成している管理者や偽装を実行するユーザーを監視できます。
前提条件: Slackポリシーの作成の新規ポリシーの作成を開始する必要があります。次のステップに従って、アラートをトリガーするリソースおよびアクションを指定する準備ができます。
アラートをトリガーするリソースおよびアクションの指定
-
次の表の情報を使用して、リソースの詳細を指定します:
フィールド 値 リソース
パブリック・チャネル
リソース名
選択したリソース・タイプの名前を指定する必要があります。 次を選択した場合:- 「テキスト」。ドロップダウン・リストから演算子(「次と等しい」、「次を含む」)、「次で始まる」または「次で終わる」を選択し、ルール名の全体または一部を入力します。
- 「正規表現」。すべての電子メール保存ルールに一致するように.*を入力します。
-
次の表を使用して、リソースでアクションを指定します:
このリソースに対するアクション 説明 任意
リソース・ページの「基準」フィールドで識別される、このロールで実行されたすべてのアクション。
パブリック・チャンネル履歴変更
公開チャネル履歴が変更されました。
パブリック・チャンネル・アーカイブ
公開チャネルはアーカイブされました。
パブリック・チャンネル作成
パブリック・チャネルが作成されました。
パブリック・チャンネル削除
公開チャネル目的が削除されました。
-
(オプション)さらに追加「リソース名」-「アクション」ペア:ポリシーを絞り込みます。
同じリソース・タイプ(「リソース」)の選択に、複数のリソース名のアクション・ペアを指定できます。 リソース名のペアをさらに追加すると、アラートは、1つのリソース名のアクションのペアが一致したときにトリガーされます。
- 「リソースとアクションを追加」をクリックしてポリシー・アラートに別のリソース名を追加するか、または同じリソース名を別のアクションで再度追加します。
-
「重複するリソースとアクション」をクリックして、追加するリソース名/リソース名のペアのベースとして追加したリソース名/アクションのペアをコピーします。
-
リソース名アクションのペアの指定が完了したら、「次」をクリックします。
今、「ユーザー名」ページに入っています。
-
「Slackポリシーの作成」に戻って、ポリシー・アラートを完了するためにステップを終了し、ステップ6で再開します。