SSL復号化ポリシーを追加する

SSL復号化ポリシーを使用すると、暗号化したままにしておきたいトラフィックを指定できます。

SSL復号化ポリシーの設定：

1. Policies > SSL Decryptionに移動します。

2. Add Policyをクリックしてください。New SSL Decryption Policyページが表示されます。

3. Match Criteriaについては、トラフィックの一致条件を指定します。ポリシーを作成するには、 Add Criteriaドロップダウンから少なくとも 1 つの一致条件を指定する必要があります。システムは複数の基準グループ間で「AND」演算子を適用します（例：ユーザー、ドメイン、カテゴリ）、および複数の一致条件値間の「OR」演算子（例：カテゴリー1、カテゴリー2、カテゴリー3）。以下の表は、マッチング条件のオプションを示しています。

   Criteria	オプション
   ソースネットワークの場所	ソースネットワークの場所を検索して追加し（該当するものをすべて選択）、ユーザーIPアドレスとソースIPアドレスと照合します。+Newをクリックすると新しいネットワークロケーションが追加されます。詳細は 「新しいネットワークロケーションの追加」を ご参照ください。 注記 デフォルトでは、SSL復号化ポリシーごとに設定できる送信元IPアドレスの種類は1つだけです。 1つのポリシーで両方の送信元IPアドレスタイプをまとめて設定するには、テナントで「RBAC V2」と「送信元IPアドレスの送信と条件」機能を有効にする必要があります。コンタクト これらの機能を有効にするためのサポート。
   対戦相手フィールド	ユーザーIPアドレス – これはユーザーの内部/プライベートIPアドレスです（RFC 1918）。 送信元IPアドレス – これはユーザーの外部NAT（パブリック）IPアドレスです。 Netskopeゲートウェイを通過するトラフィック（ユーザーIPアドレスと送信元IPアドレスの両方を含む）は、システムによって表示されます。この区別は、管理者が内部ホスト（ユーザーIP）と特定のネットワーク内のすべてのホスト（送信IP）に対して選択的な決定を下すのに役立ちます。
   宛先ネットワークロケーション	宛先ネットワークの場所を検索して追加し、該当するものをすべて選択してください。+Newをクリックして、新しいネットワークロケーションを追加してください。詳細については、 「SSL復号化のための新しいネットワーク場所の追加」を参照してください。
   目的地プロフィール	宛先プロファイルを検索して追加します。該当するものをすべてSelectしてください。宛先プロファイルを使用すると、IPアドレス、ドメイン、URL、その他のネットワークターゲットをポリシーマッチング用の単一の再利用可能なオブジェクトにグループ化できます。[+新しい]をクリックして新しい宛先プロファイルを作成します。
   カテゴリ	すべてのカテゴリを一覧表示します。 Netskope カテゴリマッチ基準に対して使う正則表現をサポートしています。 サポートされている正規表現形式の詳細については、 「URL リストのベストプラクティス」を参照してください。
   Domains	ドメインをカンマ区切り値としてリストしてください。 Netskopeは、証明書名（CN）やサブジェクト代替名（SAN）ではなく、サーバー名表示（SNI）に基づくドメイン名をサポートしています。 Netskopeワイルドカード ドメインの使用をサポートしています (例: *.example.com) ドメインの一致条件には使用できますが、その他の正規表現文字はサポートされていません。 注記 パス情報（<your domain>.com/<path>）に基づいてSSL復号化ポリシーを作成することはできません。なぜなら、パスは暗号化されたペイロードの中に含まれているためです。
   サービス	サービス プロファイルを含むすべてのサービスオブジェクトを一覧表示し、宛先ポートに基づいてポリシー作成を可能にします。 SSL復号ポリシーはTCPポートおよびポート範囲にのみ適用されることに注意してください。
   ユーザー	すべてのユーザーを一覧表示します
   ユーザーグループ	すべてのユーザーグループを一覧表示します
   組織単位	すべての組織単位を一覧表示します
   App Suite	アプリスイートの詳細トピックに示されている表で指定されたアプリスイートの一覧。 各アプリスイート名は定義済みのドメインのリストにマッピングされ、ドメインリストは新しい/変更に合わせて定期的に更新されます。
   App	単一のドメイン名に基づいて一意に識別可能なアプリを一覧表示します。 アプリ間に重複するドメインはありません。定義済みのアプリまたはカスタムアプリを1つ以上選択できます。カスタムアプリは定義済みのアプリよりも優先度が高くなります。
   アクセス方法	適用可能なすべてのアクセス方法を一覧表示します。
   OSファミリー	デバイスのオペレーティングシステムファミリーをすべて一覧表示します。 注記 この一致基準オプションは、 Netskope Clientデバイスに展開されている場合にのみ適用されます。 例えば、アクセス方法は Client または Client is です。 他のアクセス方法と組み合わせて使用します。

4. Actionについては、以下のいずれかのオプションを選択できます。

   • 復号化しないでください：トラフィックは詳細な分析を受けません。

   • 復号化：トラフィックはリアルタイム保護ポリシーを介して詳細な分析に進みます。

5. 「ポリシー設定」には、ポリシー名を入力してください。オプションで、ポリシーデスクリプションを入力できます。

6. 「保存」をクリックしてください。

ポリシーを作成すると、以下の表に記載されている操作を実行できます。