Beta feature: Advanced データ Tricklingはリリース140からベータ機能として利用可能で、本日ダウンロードも可能です。 まだセルフサービスではありません — コンタクト Netskope サポートでテナントが実現できるようにしましょう。
Advanced data Tricklingは、コンテンツ検査が実行されている間 Netskope Secure Web Gatewayでダウンロードをユーザーにストリーミングできます。 ダウンロード全体をDLPや脅威保護がスキャン終了するまで保留する代わりに、Netskopeはほとんどの応答を即座に転送し、わずかな後続部分のみを保持します。必要ならブロックアクションを使えるだけの。
これが重要な理由
デフォルトでは、Netskopeはダウンロードを保持し、それを検査し、その後ユーザーに転送します。このホールド・インスペクト・フォワードモデルはセキュリティを厳重に保ちつつ、以下のケースでブレイク可能です:
- SharePointやOneDriveなどのアプリからの大容量ダウンロード、特に圧縮されてチャンク転送エンコーディングで送信される複数ファイルのダウンロード。
- チャットボット、ティッカーフィード、その他のストリーミング(SSE)トラフィックなど、宛先側が安定した流れを期待し、到着しなければ切断するライブストリームです。
- 大きなファイルのスキャン中に、アプリケーションまたはクライアントのタイムアウト時間を超える長時間転送が発生する場合。
Advanced データ Tricklingは、ダウンロード中にデータが目的地へ移動し続けるため、アプリケーションがタイムアウトやリセット、転送中の失敗を防ぐために接続を維持します。
仕組み
| モード | Direction | Behavior |
|---|---|---|
| 始めるから滴り落ちて | アップロードとダウンロード | 転送開始時からデータを小さな単位で宛先に送信します。これは、アップロード時および大容量ファイルサポートにおけるダウンロード時の、現在のデフォルト動作です。 |
| 最後はちょろちょろと流れ落ちる | ダウンロードはこちら | クライアントにフル接続速度でデータをストリーミングし、DLPやThreat Protectionが判断を出すまで、ごく一部の後続部分のみを保留します。 |
このベータを有効にすると、テナントのダウンロードが始めるから「トリリング」から「終了時のトリリング」へと移行します。アップロードは使うを始めるから滴り落ちさせ続け、変わらない。 ダウンロードデータの大部分はスキャンが完了する前にクライアントに到達するため、接続は長い一時停止ではなく、途切れることのないストリームとして認識されます。DLPやThreat Protectionがブロック判定を返した場合、Netskopeは残りの保留データの配信をブロックし、接続を終了します。いずれにせよ、Netskopeは応答全体のフルスキャンを行っているため、検査範囲は変わりません。
主なメリット
- Fewer application timeouts1GBを超えるダウンロードや、ライブ配信やチャット形式の応答などの連続ストリームは、途切れることなく接続が維持されます。
- No reduction in inspection coverageDLPと脅威対策は、応答がユーザーに届く前に、応答全体をスキャンします。
- Broad protocol supportチャンク転送エンコーディング、HTTP/2、バイトレンジ要求、標準ストリーミング(SSE)トラフィックをサポートします。
このベータ版には何が含まれていますか？
- ダウンロードの最後に滴り込むのは、標準ファイルダウンロード、チャンク転送エンコーディング、ストリーミング/SSEトラフィックです。
- これまで安定したデータ転送ができなかった大容量ファイルや連続ストリームのサポートを追加しました。
- テナントごとに転送量と間隔を調整できるほか、特定のアプリケーションやドメインを除外して、互換性よりもセキュリティを優先する場合に、標準の保留・検査・転送フローを維持できるオプションも用意されています。
- このリリースでもアップロードの動作は変更されていません。ダウンロードは始めるから滴り落ちるものから終わりの滴り落ちに移るだけです。
高度なデータトリクルングを有効にする
Advanced データ Tricklingはベータ版中のセルフサービスではありません。 有効にするには：
- コンタクトは Netskope アカウントチームまたは Netskope サポートに連絡し、テナント向けにAdvanced Data Tricklingを有効にするよう依頼してください。
- トリクルサイズ、間隔、アプリ/ドメイン除外に関する要件をNetskopeサポートに提供してください。これらの設定はあなたのために設定されています。
既知の制限事項
Advanced データ Trickling はGitHub Copilotのトラフィックと競合します。 Copilotを使う場合は、Netskopeサポートに依頼して、将来のリリースで問題が解決するまでの一時的な回避策として、該当ドメインのトリクルリングを除外してもらうと良いでしょう。