高度なコンテンツスキャン - Netskope ナレッジポータル

このページに記載されている制限は、USBまたはSMTPには適用されません。

DLP 、 Threat Protection 、またはFile Profileで分析されたときにデフォルトサイズを超えるファイルに対して、 Advanced Content Scanning （ Large File Support （LFS）とも呼ばれる）を有効にすることができます。これにより、ファイルサイズの制限値とタイムアウト値を変更できます。

Advanced Content Scanningを有効にすることで、Netskope マスターサービス契約 (MSA) に規定されているとおり、Netskope が大きなファイルを一時的に保存することを許可します。

Data Tricklingファイル処理中に、少量のデータをクライアントまたはサーバーに送信します。これにより、ファイルの処理中にクライアントまたはサーバーからのリクエストのタイムアウトによって接続がリセットされるのを防ぎます。

フォールバックアクションとは、以下のアクションを指します。

Allow －エラー発生時には何もせず、ポリシーリストの処理を続行する。
Alert 帯域外アラートを発報し、ポリシーリストの処理を続行する。
Block – ポリシーリストをさらに評価することなく、アラートを発令し、直ちにトラフィックをブロックします。Fallback Action Blockに設定すると、 Don’t generate Alertsチェックしてアラートを一切表示しないようにすることもできます。

高度なコンテンツスキャンを有効にする

Advanced Content Scanning有効にするには、 Settings > Manage > Advanced Content Scanningに移動して有効化チェックボックスをクリックしてください。

構成 – DLP

1. Editをクリックします。

2. DLPタブSelect 。

3. File Size limit (MB)のオプションとして16 、 32 、 64 、 128からSelect 。

4. timeoutに秒単位の値を入力してください。最大300秒です。

5. EDITをクリックしてFallback action Select 。 Allow 、 Alert 、 Blockの中から選択してください。

設定 – 脅威対策

Editをクリックしてください。
Threat ProtectionタブSelect 。
File Size limit (MB)には16と400のどちらかのオプションSelect 。
Select あなたの Fallback action by clicking EDIT。 AlertまたはBlockいずれかを選択してください。

設定 – ファイルプロファイル

Editをクリックしてください。
File ProfileタブSelect 。
File Size limit (MB)には256と400のどちらかのオプションSelect 。
EDITをクリックしてFallback action Select 。 Allow 、 Alert 、 Blockの中から選択してください。

高度なコンテンツスキャンを無効にする

ページ上部の有効化チェックボックスのチェックを外すことで、 Advanced Content Scanning無効にすることができます。

例

ファイルのスキャンが完了すると、分析が開始されたことを示す以下のメッセージが表示されます。

使うデータ損失防止(DLP)プロファイルを作成するには、 DLP を選択して Select Profileをクリックします。 DLPプロファイルを検索するか、定義済みプロファイルとカスタムプロファイルの両方を含むリストから選択してください。DLPプロファイルを選択したら、 Saveをクリックします。
完了したら、 Nextをクリックしてください。

非ウェブプロキシ向けの高度なコンテンツスキャンサポート

大容量ファイルの転送の場合、FTPクライアントの接続タイムアウト値（例：DLPスキャンによる遅延が原因でFTP接続がタイムアウトする問題を回避するため、WinSCP、FileZillaなどのタイムアウト時間を300秒まで増やす必要があります。

非ウェブプロキシは最大128MBまでのファイルサイズのDLPスキャンをサポートしています。NWproxyはまた、ファイルサイズが16MBを超え、最大128MBの場合にFTPダウンロード活動のためのデータトリクリングもサポートしています。データトリクルリングはデフォルトで有効で、Settings > Manage > Advanced Content Scanning > Enable Advance File scanning > Data tricklingにアクセスすることで有効化できます。

大容量ファイルサイズ（LFS）のサポートを有効にするには、以下の手順に従って高度なコンテンツスキャンオプションを有効にしてください。

Settings > Manage > Advanced Content Scanning > Advanced Content Scanningに移動して、スライダーを有効にしてください。

DLPタイムアウトと、フォールバックアクションである「許可、警告、ブロック」がサポートされています。

既知の問題点と制限事項

DLP プロファイルが一致しない場合、設定された「トラフィックの追加アクション」が機能しない可能性があり、トラフィックはデフォルトの非ウェブポリシールールにヒットします。
新しい大きなファイルの場合、最初のDLPスキャン処理に通常より時間がかかる場合があります。
Filezilla FTPクライアントは、ポリシーアクションがブロックされている場合、ファイルのアップロードを継続的に再試行します。
FTPアップロードアクティビティでは、データの段階的な転送はサポートされていません。
データ転送が有効になっている状態で、ポリシーによって大容量ファイルのFTPアップロードがブロックされると、FTP制御接続が切断されます。