Netskope導入はほぼ完了しており、今は基本的なポリシーの適用をテストする準備ができています。
Netskope内のすべてのポリシーは、機能（CASB、SWG、ファイアウォール、ZTNAなど）に関係なく、すべて同じ構造に従います。
- ソース属性：ユーザー、ADグループ、OS、デバイスの状態、国など。
- 宛先属性：カテゴリ、アプリ、インスタンスなど
- 目的地の制約
- アクティビティ/アクション: 閲覧、ダウンロード、アップロード、共有、いいね、削除、編集など
- アプリケーションタグ: 、非公式、テストなど
- アプリインスタンスタグ: 本番環境、QA環境、サードパーティなど
- 目的地国：中国、ロシアなど
- アプリのリスク / クラウドの信頼度レベル (CCL): 低、高、中など
- アクション：ブロック、許可、指導、隔離、警告など
- プロファイル：DLP、脅威スキャン。
Netskopeのポリシーは、最初に一致した項目を上から順に処理するという原則に基づいて運用されます。
詳細はこちらをご覧ください：
注記
ポリシーを設定する際は、より詳細で具体的なルールを作成する前に、まず組織全体に適用される非常に広範なルールから始めるべきです。
ルールに制約や属性が多いほど、検証は難しくなる。組織には、属性に関係なくすべてのユーザーに影響を与えるいくつかの基本ルールを整備しておくことが重要です（例えば、アダルトサイトやP2Pサイトをグローバルにブロックするなど）。
テストポリシーを作成する
Policies > Real-time Protectionへ移動してください。Netskopeのテナントには、マルウェアスキャンなどのポリシーがデフォルトで既にいくつか設定されています。
New Policyをクリックし、次にWeb AccessまたはCloud App Accessクリックしてください（ご契約プランに応じて利用可能なオプションが異なります）。
注記
ウェブアクセス、クラウドアプリアクセス、ファイアウォール、プライベートアプリ、またはその他のオプションを選択しても、ポリシー作成ワークフローの宛先フィールドがプリセットされるだけであり、必要に応じて変更できます。実際には、ポリシー作成ワークフローで選択した宛先が正確であれば、何を選択しても問題ありません。
 |
Policies > Real-time Protectionの下に新しいポリシーを作成します。例えば：
- 「ソース」フィールドには、あなた自身をユーザーとして設定してください。
- ポリシー評価中に検証する必要のあるその他のソース基準を追加することもできます。たとえば、ユーザーが接続している送信元国、デバイスのオペレーティングシステム、デバイスが管理対象か非管理対象かなどです。
- Destinationフィールドについては、 CategoryまたはCloud Appいずれかを設定してください（ご契約プランによって異なります）。
- Categoryの場合、対象カテゴリをGamblingに設定します。
- Cloud Appの場合、対象アプリケーションをWeTransferに設定します。
- Activitiesの場合は、 Browseを選択してください。
- Profile & Actionの場合、アクションをUser Alertに設定します。
- ユーザーに表示される通知の内容を選択するよう求められるテンプレートです。Policies > User Notificationsの下で、必要に応じてこれらをカスタマイズできます。
- User Alertアクションは「コーチング」プロンプトです。ユーザーは表示される警告をそのまま通過できますが、（テンプレートによっては ）続行する必要がある理由を説明するよう求められる場合があります。
- ポリシー名： [Access Control] Test Policy Coaching on Gambling Sites
- StatusがEnabledに設定されていることを確認し、右上のSaveをクリックしてください。
- 指示が表示されたら、上部のポリシーを保存してください。
注記
ポリシーの種類や使用する機能を説明するラベル/タグをポリシーの前に付けることをお勧めします。 例えば、 [DLP] Prevent Download of Sharepoint Dataや[Access Control] Block access to non-business sitesなど。
 |
[リアルタイム保護] ページに戻ると、リストの一番上に新しいポリシーが表示されます。 右上のApply Changesをクリックして、ポリシーを確定し、本番環境にデプロイしてください。変更は数秒で全てのユーザーに反映されます。
Caution
変更が適用されるまで、ポリシーは有効になりません。これは、ポリシーの作成や編集時に、本番環境に悪影響が及ぶのを防ぐための措置です。
 |
ポリシーをテストする
ポリシーで選択した内容によりますが、 https://www.gambling.com か https://wetransfer.com のいずれかに行ってください。
ポリシーで選択されたアクションが「ユーザーへの警告」であり、 「ブロック」ではないため、Netskopeの通知ページが表示され、そこで手続きを進めることができます。通知ページの内容は、ポリシーで選択したテンプレートによって異なります。
 |
トラブルシューティング
上記のサイトにアクセスした際にユーザー通知が表示されない場合は、シークレットモードまたはプライベートブラウザのウィンドウで再度お試しください。 シークレットモードまたはプライベートブラウザのウィンドウを開いてください。 これで問題が解決すれば、問題はブラウザのキャッシュに関連していたということになります。
プライベートウィンドウ内でも通知が表示されない場合は、サイトの証明書を調べて、トラフィックが正しくSSL検査されているかどうかを確認してください。検査が正しく機能している場合、 ca.<tenant-name>.goskope.comという名前の中間証明書が表示されます。この証明書がない場合、そのサイトはルーティングまたはSSLインスペクションから除外されている可能性が高いです。このケースでは、バイパス設定を確認してください（ Netskopeでバイパスを追加）。
また、 Policies > Real-time Protectionで行った設定変更が適用されたことを確認してください。いずれかのルールに黄色の感嘆符警告アイコンが表示されている場合、または右上のApply Changesボタンがグレーアウトされていない場合は、変更がコミットされていないため、ポリシーは適用されません。