IPS設定

IPS設定ページ（ Settings > Threat Protection > IPS Settings ）では、組織に対してNetskope侵入防止システム（IPS）を有効にし、例外リストを作成できます。 許可リスト。

IPS違反の有無を検査するトラフィックの種類を選択してください。

• Non-Web TrafficNetskope IPSは、ウェブ以外のトラフィックも検査します。このオプションは、クラウドファイアウォールをご利用の場合にのみ表示されます。

• Cloud Apps & Web Traffic: Netskope IPS は、アクションがForward to ProxyまたはIsolateに設定されているポリシーに一致するトラフィックを除くウェブ トラフィックを検査します。

• Private App Segments: Netskope IPS は、ポート 80 および 443 上の Web トラフィックを検査します。 このオプションは、 Netskope Private Accessをお持ちの場合にのみ表示されます。

Select 、ユーザーがIPSポリシーに違反するクラウドアプリやウェブサイトを訪れたときに表示したい 通知 です。 デフォルトのIPS通知を使うか、カスタムの通知を作成することができます。カスタム通知を作成する場合は、アクションがBlockに設定されていることを確認してください。

ブロックされた場合、ユーザーには同様の通知が表示されます。

IPSによるブロックの中には、悪意のある応答など、ユーザーに通知されないものもあります。

Allow Listの下には、以下のオプションが表示されます。

• Source IP Allowlist: IPSからバイパスしたい送信元IPアドレスを含むネットワークロケーションプロファイル。ウェブトラフィックの場合は、パブリックソースIPアドレスを追加できます。ただし、非ウェブトラフィックの場合はプライベートソースIPアドレスを追加する必要があります。プロフィールを追加または削除するには、 Editをクリックしてください。

• Domain Allowlist: IPS をバイパスしたいドメイン、完全修飾ドメイン名 (FQDN)、およびワイルドカードを指定します。 Editをクリックすると、カンマで区切ってドメインまたは FQDN を入力できます。

• Destination IP Allowlist: IPS からバイパスしたい宛先 IP アドレスを含むネットワークロケーションプロファイル。プロファイルを追加または削除するには、 Editをクリックします。

詳細設定

Advanced Settingsの下で、NetskopeのデフォルトのIPS設定を上書きできます。

検出結果に一致するすべてのトラフィックを許可し、アラートのみを送信するには、 Alert Only Mode有効にします。有効になっている場合：

• Netskopeはトラフィックをブロックしません。Netskopeは、 Block アクションから Alert アクションに切り替える。

• Netskopeは無効化されたオーバーライドに対してアラートを生成しません。

IPS設定を構成した後、検出されたIPS違反をSkope ITアラートページ（ Skope IT > Alerts ）で確認できます。違反内容を表示するには、 Alert TypeフィルターでC2とIPSを選択してください。

CVE IDに基づいてIPS違反をフィルタリングおよびトリアージすることもできます。

Netskopeは、検出ごとに重複するIPSアラートを5分ごとに30件に制限します。これにより、Netskopeが過剰なアラートを生成するのを防ぎます。