ステアリング設定は、リアルタイムの詳細分析のためにNetskopeに送られるトラフィックの種類と、バイパスされるトラフィックの種類を制御します。さらに、管理者はファイアウォールアプリのセットを設定して処理をバイパスすることができます 例外機能。 これは、エンドポイントがNetskope Clientを使用し、エンド ユーザーからのトラフィックをNetskopeクラウドに誘導するためのものです。 Netskopeアカウントはデフォルトで数千ものアプリをルーティングしますが、適切な種類のトラフィックがルーティングされるようにするには、デフォルトのルーティング設定を変更するか、新しいルーティング設定を作成できます。これらの設定は、ユーザーグループまたは組織単位（OU）に割り当てることで、組織内でのきめ細かな制御が可能になります。ステアリング構成はすべてのプラットフォームに適用されますが、OU とグループの設定はNetskope Clientにのみ適用されます。
柔軟な動的ステアリングが有効の場合、顧客は Netskope Client が「オンプレミス」であるときに「全トラフィック」を送信するようにステアリング設定を設定できます。
柔軟な動的ステアリングが有効でない場合、顧客は「オンプレミス」の時点で「全トラフィック」を送信 Netskope Client できません。 「オンプレミス」ステアリング設定セクションで「全トラフィック」を送信するオプションが利用できない場合は、コンタクト support@netskope.com してください。
Netskope Clientは、管理対象デバイスにインストールすることで包括的なカバレッジを提供し、オンプレミスとオフプレミス（リモート）の両方のデバイスに対して可視性とポリシー適用機能を実現します。Netskope Client ：
- 管理者が定義した構成に基づいて、デバイスを管理対象または非管理対象に分類するための状態チェックを実行します。
- ユーザーがオンプレミスかリモートかを検出し、場所に基づいて異なるステアリング設定を適用します。
- ユーザー識別を支援するための証明書を提供します GREやIPSecなどの他のトラフィックステアリング方式と併用する場合。
- 他の交通誘導方法の存在を検出します。
- セキュリティポリシー違反が発生した場合、ユーザー向けの通知を生成します。
一般的なガイドライン
Netskope Clientに適用されるステアリング設定が「すべてのトラフィック」をステアリングするように設定されている場合、 Netskope Client以下のトラフィックをステアリングするように設定されます。
- TCPポート80と443は、Netskopeプロキシに直接送信されます。
- ステアリング設定の「非標準ポート」セクションでウェブトラフィック用に設定された非標準TCPポートは、 Netskopeプロキシに直接送信されます（これらのポート宛てのトラフィックはNetskopeクラウドファイアウォールによって検査されないため、これらのポートに送信されるトラフィックが実際にウェブトラフィックまたはプロキシトラフィックであることを確認してください。詳細については、 /en/creating-a-steering-configuration/を参照してください）。
- デフォルトのDNSおよびmDNSトラフィック（TCP/UDP 53およびUDP 5353）を除く、すべてのTCPおよびUDPポート。DNSトラフィックを制御および検査するには、Netskope DNS Securityの有効なライセンスと、別途ステアリング設定オプションを有効にする必要がありますが、これはこのドキュメントの範囲外です。
ステアリング設定を作成または編集する際には、以下の点を考慮してください。
- カスタムステアリング構成を作成する際に、ダイナミックステアリングを有効にすると、オンプレミスとオフプレミスの両方のステアリング構成にデフォルトの例外が設定されます。
- デフォルトのステアリング構成（つまり、デフォルトのテナント構成）を編集する場合、デフォルトに戻す機能がないため、ダイナミックステアリングを有効にする前に作業を中断した場所に基づいて、オンプレミスモードまたはオフプレミスモードで例外を作成または削除する必要があります。
- All Trafficを制御する設定を編集する場合は、次の点に注意してください。
- ダイナミックステアリングを有効にすると、デフォルトでAll Trafficステアリングするオフプレミス構成は、例外を継承します。
- ダイナミックステアリングを有効にすると、デフォルトでCloud Apps Onlyステアリングするオンプレミス構成は例外を継承しません。Netskopeは、ユーザーがオンプレミス環境にいる場合、例外の作成方法が異なることを前提としています。
- ダイナミックステアリングを無効にすると、Netskopeはトラフィックの種類に基づいてステアリング設定を保持します。
- Cloud Apps Onlyを制御する設定を編集する場合は、次の点に注意してください。
- ダイナミックステアリングを有効にすると、デフォルトでCloud Apps Onlyステアリングするオンプレミス構成は、例外を継承します。
- ダイナミックステアリングを有効にすると、デフォルトではAll Trafficあるオフプレミス構成は例外を継承しません。Netskopeは、ユーザーが社外にいる場合、例外の作成方法が異なることを前提としています。
- ダイナミックステアリングを無効にすると、Netskopeはトラフィックの種類に基づいてステアリング設定を保持します。
ステアリング例外
非ウェブトラフィックがNetskope Cloudに誘導され、Netskope Cloudファイアウォールに到達すると、デフォルトステアリング設定で定義されている2種類のステアリング例外を除き、ステアリング設定で定義されているすべてのステアリング例外が無視されることを理解しておくことが非常に重要です（デフォルトステアリング設定でのみ定義されます）。
- 宛先ロケーション – 非ウェブトラフィックの宛先IPが宛先ロケーションのステアリング例外に一致する場合、トラフィックはNetskope Cloudファイアウォールによって「バイパス」され、ポリシー評価をバイパスしてNetskope Cloudから送信されます。
- アプリケーション – 非ウェブトラフィックがアプリケーションステアリングバイパスとして定義されたカスタムファイアウォールアプリケーション（ /en/creating-a-firewall-app-definition-449298/を参照）に一致する場合、トラフィックはNetskope Cloudファイアウォールによって「バイパス」されるため、ポリシー評価をバイパスしてNetskope Cloudから送信されます。
ステアリング設定ページについて
ステアリング設定ページ（ Settings > Security Cloud Platform > Steering Configuration ）では、以下の操作が可能です。
-
すべてのトラフィック制御設定を組織単位（OU）に適用するか、ユーザーグループに適用するかを選択します。組織単位（OU）とユーザーグループを設定する際には、以下の点を考慮してください。
-
ユーザーが複数のグループに所属している場合、ユーザーグループのステアリング設定の配置順序によって、競合を解決する方法が決まります。 最初のグループは、 Netskopeグループステアリング構成を決定します グループの競合が発生した場合。 紛争解決はユーザーグループにのみ適用されます。
-
マルチユーザー展開モードでは、ログインしているユーザーが異なる組織単位（OU）またはユーザーグループに属している場合、Netskope Clientは最初にログインしたユーザーに対応するステアリング設定を適用します。マルチユーザーマシンを使用する場合は、すべてのユーザーが単一のOUまたはユーザーグループに属していることを確認してください。
-
カスタムステアリング構成に含まれていないOUまたはユーザーグループに属するユーザーに対して、Netskopeはデフォルトのステアリング構成（つまり、デフォルトのテナント構成）を適用します。異なる組織単位（OU）またはユーザーグループに対して異なる種類のトラフィックを誘導したい場合は、複数のカスタムルーティング構成を作成してください。
-
-
Skope IT Eventsで、バイパスされたトラフィック（つまり、ステアリング例外）をログに記録するかどうかを選択してください。この設定は、すべてのステアリング構成に適用されます。
– ダイナミックステアリングを有効にしていて、 Netskopeユーザーが社外にいることを検知した場合、 Netskope Clientトラフィックをバイパスし、ログに記録しません。
デバイス上でローカルにトラフィックをバイパスした場合、トラフィックはNetskopeに送信されず、Skope ITイベントにログ記録されません。Netskope Cloudでは、バイパスされたトラフィックのログのみを確認できます。
-
NetskopeがHTTP/HTTPSトラフィックで検出した特定のエラーをブロックまたは回避することで処理管理します。詳細については、 「エラー設定の管理」をご覧ください。
-
新しい、あらかじめ定義された証明書、ピン留めされたアプリ、既存のアプリの更新 Netskope 追加する際のアクションを選択します。 詳細については、 「ステアリング設定の構成」を参照してください。
-
ステアリング設定を名前、組織単位（OU）、またはユーザーグループで検索します。
-
新しいステアリング構成を作成します。
-
ステアリング構成の一覧を表示します。各構成について、OU（組織単位）またはユーザーグループとステアリング設定を確認できます。
-
クリック
ステアリング構成を変更する。最上位に配置されたステアリング構成は、他のすべての構成よりも優先されます。 -
クリック
以下の選択肢から1つを選んでください。-
View Steered Items: クリックしてSteered Trafficタブに移動すると、アプリケーションを追加し、リアルタイム保護ポリシーを介してそれらのトラフィックを Netskope に送信して詳細な分析を行うことができます。詳細については、 「ステアードアイテムの追加」を参照してください。
-
View Exceptions: Exceptionsタブをクリックすると、ステアリング設定の例外を追加し、Netskopeからのトラフィックを回避できます。
-
Edit Configurationステアリング構成とその設定を変更します。詳細については、 「ステアリング構成の作成」を参照してください。
-
Cloneステアリング設定のコピーを作成します。
-
Disable/ Enable : ステアリング設定を有効または無効にします。Default tenant configを無効にすることはできません。
-
Deleteステアリング設定を削除します。Default tenant configを削除することはできません。
-
ステアリング構成の監査ログ
ステアリング構成で行われた作成、変更、削除などの意図的または偶発的な変更のログを確認するには、 Settings > Administrationの下のAudit Logsに移動してください。
監査ログのページで、 View Detailsオプションをクリックすると、 Audit Log Detailsが表示されます。
いくつか例を挙げると：
-
Steering Configurationでいくつかの詳細を編集すると、 Audit Log Detailsウィンドウに以下が表示されます。
-
新しい Steering Configurationを作成するとき:
-
既存のSteering Configuration削除する場合：
