証明書ピン留めアプリケーション

TLS証明書のピン留めとは、デスクトップまたはモバイルアプリケーションが、提案されたサーバー証明書がアプリケーションにハードコードされた証明書と一致するかどうかを検証することです。これはセキュリティ技術です 中間者攻撃（MITM）を防ぎ、組織のアプリケーションへのアクセスを安全にするためのものです。

あらかじめ定義された証明書ピン留めアプリケーションは、デフォルトではNetskopeクラウドをバイパスします。また、カスタム証明書ピン留めアプリを作成し、ステアリング設定の例外として追加することで、それらをバイパスすることもできます。

Certificate Pinned Appsページ（ Settings > Security Cloud Platform > App Definition > Certificate Pinned Apps ）では、以下のことができます。

証明書ピン留めされたアプリケーションの制御と復号化

証明書が固定されている一部のアプリケーションのトラフィックを復号化することで、リアルタイム保護ポリシーを適用できます。そのためには、まずステアリングプロファイルにアプリケーションを追加する必要があります。

アプリケーションを追加したら、以下の手順を実行してください。

1. Settings > Security Cloud Platform > App Definition > Certificate Pinned Appsへ移動してください。

2. トラフィックを制御して復号化したい、証明書が固定されているアプリケーションを検索します。

3. 選択したアプリケーションの横にある省略記号（ … ）をクリックしてください。

4. Steering Config Exceptionsをクリックしてください。

   

5. Actions列で、設定するステアリングプロファイルのドロップダウンメニューをクリックします。

6. Moreをクリックしてください。

   

7. 通信内容を復号できる場合は、 Steer and decrypt at Netskope Cloud ステアリングオプションを選択してください。

   

   このオプションを選択すると、このアプリケーションとオペレーティングシステムに関連するすべてのトラフィックはNetskope NewEdge Cloudを経由してルーティングされ、追加の設定を必要とせずに自動的に復号化されます。その後、このアプリケーションにリアルタイム保護ポリシーを適用できます。

DevToolsの操作と復号化

DevTools は通常 システムの証明書ストアにアクセスしないため、NSClient と共にデプロイされたNetskope証明書は無効になります。 このようなDevToolsは、Netskope証明書を正しくデプロイするために、回避されるか、スクリプトによる設定が必要になります。

より簡単な解決策はNetskopeの高度な復号化技術を使用して、カスタム設定なしで DevTools トラフィックを復号化することです。

これを行うには、これらのDevToolsをカスタム証明書ピン留めアプリケーションとして手動で作成します。詳細については、 「カスタム証明書を固定するアプリケーションの作成」を参照してください。

Netskope は次の DevTools をサポートしています。それらの構成は以下のとおりです。

DEVTOOL	PROCESS	ドメイン
アマゾン ウェブ サービス (AWS) CLI	aws.exe	-
Azure CLI (azcli)	python.exe	-
Google Cloud (gcloud) CLI	python.exe	-
Composer	php.exe	-
Python	python.exe、pythonw.exe	-

カスタム証明書ピン留めアプリを作成したら、その「ステアリングと復号化」オプションを設定します。詳細については、 「証明書が固定されたアプリケーションの制御と復号化」を参照してください。

デフォルトでは、以下の定義済み証明書ピン留めアプリからのウェブトラフィックはNetskopeクラウドを経由せず、直接宛先に送信されます。