SSL復号化ポリシーを追加する - Netskopeナレッジポータル

SSL復号化ポリシーを使用すると、暗号化したままにしておきたいトラフィックを指定できます。

Netskope 、接続が SSL 復号化禁止ポリシーと一致する場合、制限されたコンテキストでリアルタイム保護ポリシーと照合し続けます。 SSL復号化ポリシーの検索の一環として、リアルタイム保護ポリシーとの一致によりトラフィックが破棄された場合、Skope ITイベントアラートが生成されます。ユーザーへの警告通知やブロック通知は送信されません。

SSL復号化ポリシーの設定：

Policies > SSL Decryptionに移動します。
Add Policyをクリックしてください。New SSL Decryption Policyページが表示されます。

Match Criteriaについては、トラフィックの一致条件を指定します。ポリシーを作成するには、 Add Criteriaドロップダウンから少なくとも 1 つの一致条件を指定する必要があります。システムは複数の基準グループ間で「AND」演算子を適用します（例：ユーザー、ドメイン、カテゴリ）、および複数の一致条件値間の「OR」演算子（例：カテゴリー1、カテゴリー2、カテゴリー3）。以下の表は、マッチング条件のオプションを示しています。

Criteria	オプション
ソースネットワークの場所	ソースネットワークの場所を検索して追加し（該当するものをすべて選択）、ユーザーIPアドレスとソースIPアドレスと照合します。+Newをクリックすると新しいネットワークロケーションが追加されます。詳細は「新しいネットワークロケーションの追加」をご参照ください。注記デフォルトでは、SSL復号化ポリシーごとに設定できる送信元IPアドレスの種類は1つだけです。 1つのポリシーで両方の送信元IPアドレスタイプをまとめて設定するには、テナントで「RBAC V2」と「送信元IPアドレスの送信と条件」機能を有効にする必要があります。コンタクトこれらの機能を有効にするためのサポート。
対戦相手フィールド	ユーザーIPアドレス – これはユーザーの内部/プライベートIPアドレスです（RFC 1918）。送信元IPアドレス – これはユーザーの外部NAT（パブリック）IPアドレスです。 Netskopeゲートウェイを通過するトラフィック（ユーザーIPアドレスと送信元IPアドレスの両方を含む）は、システムによって表示されます。この区別は、管理者が内部ホスト（ユーザーIP）と特定のネットワーク内のすべてのホスト（送信IP）に対して選択的な決定を下すのに役立ちます。
宛先ネットワークロケーション	宛先ネットワークの場所を検索して追加し、該当するものをすべて選択してください。+Newをクリックして、新しいネットワークロケーションを追加してください。詳細については、「SSL復号化のための新しいネットワーク場所の追加」を参照してください。
カテゴリ	すべてのカテゴリを一覧表示します。 Netskope カテゴリマッチ基準に対して使う正則表現をサポートしています。サポートされている正規表現形式の詳細については、「URL リストのベストプラクティス」を参照してください。
Domains	ドメインをカンマ区切り値としてリストしてください。 Netskopeは、証明書名（CN）やサブジェクト代替名（SAN）ではなく、サーバー名表示（SNI）に基づくドメイン名をサポートしています。 Netskopeワイルドカードドメインの使用をサポートしています (例: *.example.com) ドメインの一致条件には使用できますが、その他の正規表現文字はサポートされていません。注記パス情報（<your domain>.com/<path>）に基づいてSSL復号化ポリシーを作成することはできません。なぜなら、パスは暗号化されたペイロードの中に含まれているためです。
サービス	サービスプロファイルを含むすべてのサービスオブジェクトを一覧表示し、宛先ポートに基づいてポリシー作成を可能にします。 SSL復号ポリシーはTCPポートおよびポート範囲にのみ適用されることに注意してください。
ユーザー	すべてのユーザーを一覧表示します
ユーザーグループ	すべてのユーザーグループを一覧表示します
組織単位	すべての組織単位を一覧表示します
App Suite	アプリスイートの詳細トピックに示されている表で指定されたアプリスイートの一覧。各アプリスイート名は定義済みのドメインのリストにマッピングされ、ドメインリストは新しい/変更に合わせて定期的に更新されます。
App	単一のドメイン名に基づいて一意に識別可能なアプリを一覧表示します。アプリ間に重複するドメインはありません。定義済みのアプリまたはカスタムアプリを1つ以上選択できます。カスタムアプリは定義済みのアプリよりも優先度が高くなります。
アクセス方法	適用可能なすべてのアクセス方法を一覧表示します。
OSファミリー	デバイスのオペレーティングシステムファミリーをすべて一覧表示します。注記この一致基準オプションは、 Netskope Clientデバイスに展開されている場合にのみ適用されます。例えば、アクセス方法は Client または Client is です。他のアクセス方法と組み合わせて使用します。

Actionについては、以下のいずれかのオプションを選択できます。
- 復号化しないでください：トラフィックは詳細な分析を受けません。
- 復号化：トラフィックはリアルタイム保護ポリシーを介して詳細な分析に進みます。
「ポリシー設定」には、ポリシー名を入力してください。オプションで、ポリシーデスクリプションを入力できます。
「保存」をクリックしてください。

デフォルトでは、このポリシーは無効になっています。設定が完了したら、有効にする必要があります。

ポリシーを作成すると、以下の表に記載されている操作を実行できます。

アクション	デスクリプション
編集	ポリシー名をクリックするか、ポリシー行の末尾にある省略記号（…）をクリックして編集してください。
無効にする	ポリシー名をクリックするか、ポリシー行の末尾にある省略記号（…）をクリックして無効にしてください。
位置へ移動	ポリシー行の末尾にある省略記号（…）をクリックすると、「位置へ移動」ダイアログにアクセスできます。ポリシーを移動する位置として、「ポリシー一覧の先頭」、「ポリシー一覧の末尾」、「ポリシーの前」、「ポリシーの後」のいずれかを選択できます。変更を適用するには、 Move をクリックしてください。なお、「前」または「後」のポリシーを選択した場合、ドロップダウンリストが表示されるので、リストからポリシーを選択する必要があります。
消去	ポリシー名をSelectして削除ボタンを押すか、ポリシー行の末尾にある省略号で削除してください。ポリシーを削除すると、対応するトラフィックが復号され、詳細な分析のために送られます。気が変わった場合は、省略記号をクリックしてRevert Deletionボタンにアクセスしてください。
保留中の変更を表示する	新しいポリシーまたは変更されたポリシーのリストを表示し、「変更を適用」をクリックしてポリシーを保存して実装します。
フィルター	リストページ上部のフィルターを使って、名前や追加した条件でポリシーを素早くアクセスまたはフィルタリングできます。複数の一致条件をフィルターに適用するには、 +Add Filterをクリックしてください。フィルターは保存でき、フィルター検索バーの上にある矢印アイコンからアクセスできます。条件を削除するには、フィルターラベルの右上隅にある赤い「×」をクリックしてください。