リスクスコア

Zero Trustリスクスコアリングは、ユーザーの活動や行動を検出し、組織のシステムやデータにリスクをもたらす可能性があるものを特定します。リスクスコアは、ユーザーおよびエンティティの行動分析（UEBA）をZero Trustプラットフォームに追加します。

ユーザーリスクスコアリング

Cloudflare Zero Trustは、ユーザーの活動、姿勢、設定の検出に基づいて、リスクスコアを低、中、高のいずれかに割り当てます。ユーザーのスコアは、彼らが引き起こす最高レベルのリスク行動に等しくなります。

Zero Trust ↗でユーザーのリスクスコアを表示するには、リスクスコア > ユーザーリスクスコアリングに移動します。ユーザーの名前を選択して、リスク行動のインスタンスを表示します。リスク行動のインスタンスを選択すると、検出に関連するログを表示できます。

リスクスコアがクリアされたユーザーは、別のリスク行動を引き起こさない限り、テーブルに表示されません。

必要に応じて、特定のユーザーのリスクスコアをリセットできます。リセット後、ユーザーは別のリスク行動を引き起こすまで、関連するリスクテーブルに表示されません。

Zero Trustのコントロールに加えて、OktaユーザーはリスクスコアをOktaに送信してSSOレベルのポリシーを適用できます。

まず、Zero Trustを構成してユーザーリスクスコアをOktaに送信します。

次に、Oktaを構成してリスクスコアを受信します。

Okta内でのユーザーリスクスコアの構成に関する詳細は、Oktaのドキュメント ↗を参照してください。

Okta統合がオンになっている間、Zero Trustはリスクスコアの更新をOktaに送信します。これにはスコアの増加やリセットが含まれます。スコア更新イベントは、アクセス監査ログに表示されます。

デフォルトでは、すべての事前定義された行動は無効になっています。行動が有効になると、Zero Trustは組織内のすべてのユーザーをその行動について継続的に評価します。デフォルトの割り当てが環境に適さない場合は、リスクレベルを変更できます。

リスク行動	要件	説明
不可能な旅行	構成されたアクセスアプリケーション	ユーザーが、短期間に移動できない2つの異なる場所から成功裏にログインした場合。マッチはアクセス監査ログに表示されます。
高数のDLPポリシーがトリガーされた	構成されたDLPプロファイル	ユーザーが狭い時間枠内で高数のDLPポリシーマッチを作成した場合。マッチはゲートウェイアクティビティログに表示されます。
SentinelOneがマシン上で脅威を検出	SentinelOneサービスプロバイダー統合	SentinelOneがユーザーに対して1つ以上の構成されたデバイスポスチャ属性を返す場合。

リスク行動を切り替えるには、リスクスコア > リスク行動に移動します。

特定の行動が有効になると、Zero Trustは組織内のすべてのユーザーをその行動のインスタンスについて継続的に監視します。

ユーザーが有効なリスク行動に従事すると、そのリスクレベルが再評価されます。Zero Trustは、現在のリスクレベルとユーザーが引き起こした行動のリスクレベルの間で最高の値にリスクスコアを更新します。

リスク行動が無効になると、将来の活動の監視は停止します。以前に検出されたリスク行動はログに残り、ユーザーに関連付けられます。

行動のリスクレベルはいつでも変更できます。