Les profils de destination vous permettent de définir et de gérer des ensembles personnalisés de cibles réseau (par exemple, adresses IP, domaines et URL) à inclure dans les analyses de stratégie. Lors de la création d'un profil de destination, vous pouvez ajouter les destinations individuellement dans l'interface utilisateur, télécharger un fichier contenant toutes les destinations ou utiliser les API REST de destination.
Destination Profile Limits
The default limits for destination profiles are as follows:
- You can create up to 1,000 destination profiles in a tenant.
- A destination profile can have up to 100,000 destinations. Comments are unlimited. However, the maximum size for a destination profile (including comments) is 10 MB.
- A total of up to 300,000 destinations (excluding comments) is supported in a tenant. To increase this limit, a license is required.
Configuration des profils de destination
Pour créer un profil de destination :
- Allez à Policies > Destination.
- Cliquez sur New Destination Profile. La fenêtre New Destination Profile s'affiche.
- Saisissez un nom pour le profil de destination.
- (Facultatif) Entrez une description pour le profil de destination.
- Select Exact or RegEx for the Match Type. If you select Exact as the format, specify if the matches to paths and queries are Case Insensitive or Case Sensitive. This configuration is not applicable to domains as matches to domains are always case-insensitive.
- Sous Definition, effectuez l'une des actions suivantes :
- Saisissez manuellement les destinations, séparées par des lignes New.
- Téléchargez le fichier contenant la liste de toutes les destinations.
- Cliquez sur Save.
Vous pouvez ajouter à la liste des destinations des adresses IP, des noms de domaine pleinement qualifiés (FQDN), des noms de domaine partiellement qualifiés (PQDN), des URL (avec des adresses IP ou des domaines), des CIDR et des plages d'adresses IP. Les entrées basées sur l'adresse IP sont également évaluées par rapport aux domaines résolus. Vous pouvez également inclure, si vous le souhaitez, les ports, les chemins et les requêtes pour tous ces types de destination. Toutefois, l'utilisation des paramètres de chemin et de requête n'est prise en charge que pour le trafic Web déchiffré. Pour en savoir plus, consultez la section Ajout de cibles réseau aux profils de destination.
Destinations Rest APIs
The following Netskope REST API are available for destination profiles. These Destinations API allow you to manage your destination profiles.
More information about this REST API is available in Swagger. In the UI, navigate to Settings > Tools > REST API v2 and click API Documentation to access the Swagger API documentation. To learn more about REST APIs, see REST API v2 Overview.