ステアリングプロファイルを構成する

ステアリングプロファイルは、 Netskope Clientに対し、どのトラフィックをキャプチャしてNetskopeに送信する必要があるか、そしてどのトラフィックをバイパスして直接通過させる必要があるかを指示します。

ステアリングプロファイルは、グローバル（すべてのユーザーに適用される）または特定のユーザーグループを対象としたものにすることができます。後者はテストや より詳細な設定が必要な特定のユーザーグループ（開発者など）に役立ちます。

Netskopeすべてのテナントには、デフォルトのステアリング構成があります。 他のステアリング プロファイルが存在しない場合、または一致しない場合のフォールバックとして使用されます。 そのまま使い続けることもできます 必要に応じて（少し微調整を加えるだけで）デフォルトのステアリングプロファイルを使用するか、ゼロから独自のプロファイルを作成することもできます。

開始するには、にアクセスしてください Settings > Security Cloud Platform > Steering Configuration

ステアリング設定ページでは、Netskopeに検査のために送信するトラフィックを管理します。

既存のデフォルト構成を使用する

既存のデフォルトのステアリングプロファイルを利用する場合は、 Default tenant config profileをクリックして設定を編集し、次にEditをクリックします。

デフォルトのステアリング設定を編集するには、プロファイルを選択し、右上のEditをクリックします。

新しいステアリング構成を作成する

トラフィック ステアリングの変更を組織全体に展開する前に、個別にテストする方法として、別のプロファイルを作成し、IT チーム (またはNetskope管理するチーム) をターゲットにすることをお勧めします。

新しいプロファイルを作成するには、 New Configurationをクリックし、プロンプトが表示されたらUser Groupを選択します。新しいステアリングプロファイルに名前を付け（例： Testing ）、ユーザーグループを割り当てることで、プロファイルを設定します。

ユーザーグループフィールドには、IDプロバイダーから同期されたActive Directory/セキュリティグループのリストが表示されます。

Netskope ClientがキャプチャしてNetskopeクラウドに送信するトラフィックの種類Select 。

ご契約プランによっては、一部のオプションが表示されない場合があります。

Netskope Private Access (NPA) を購読している場合は、ドロップダウンメニューから「すべて」または「特定のプライベートアプリセグメント」を選択し、 Steerオプションが選択されていることを確認してください。

ステータスをEnabledに変更してSaveをクリックします。

上記で「クラウドアプリのみ」オプションを選択した場合は、 Netskope Client傍受してNetskopeに送信するクラウドアプリケーション（Dropbox、Teams、SharePointなど）を指定する必要があります。

Add Steered Itemをクリックし、必要なアプリケーションを指定してください。

交通渋滞を回避

ステアリングプロファイルのExceptionsタブでは、トラフィックがNetskopeに送信されないように明示的にバイパスすることもできます。Netskope では、RFC1918 トラフィック ( 10.0.0.0/8 、 172.16.0.0/12 、 192.168.0.0/16 ) はデフォルトで常にバイパスされます。また、Netskope は、CrowdStrike のように通常バイパスする必要があるアプリケーション (通常は証明書ピンニングのため) のリストも保持しています。

新しいステアリングプロファイルを作成した場合、使うする前にそれを有効にする必要があります。 Steering Configurationページ(Settings > Security Cloud Platform > Steering Configuration)で、「...」をクリックしてください。有効にしたいステアリングプロファイルの横にあるメニューで、 Enableを選択します。