クラウドアプリ定義の作成 - Netskopeナレッジポータル

クラウドアプリ定義を作成し、 From Predefined App 、 Universal Connector 、またはCustom Connectorを選択した場合、同じドメインを持つ事前定義済みのアプリよりも優先されます。Custom Connectorを選択した場合、同じドメインを持つ事前定義されたアプリコネクタを含む、他のアプリ定義よりも優先されます。例えば、LinkedInアプリ用にすべてのアプリドメインを含むカスタムコネクタを作成した場合、そのアプリへのすべてのトラフィックはカスタムアプリコネクタのみに到達します。

注記

OU/グループのステアリング構成にカスタムアプリ定義を追加すると、そのカスタムアプリ定義はOU/グループのステアリング構成では管理対象として追加され、既定のアカウント構成では管理対象外として追加されます。

定義済みアプリ、ユニバーサルコネクタ、またはカスタムコネクタからクラウドアプリ定義を作成する

クラウドアプリの定義は、定義済みのアプリ、ユニバーサルコネクタ、またはカスタムコネクタから作成できます。定義済みのアプリまたはユニバーサルコネクタからクラウドアプリ定義を作成する手順は同じです。しかし、カスタムコネクタから作成する場合は異なります。このトピックは、コネクタの種類に応じてセクションに分かれています。

Settings > Security Cloud Platform > App Definitionへ移動してください。
Cloud Appsタブで、 New App Definition RuleをクリックしてからCloud Appクリックします。
New App Definition: Cloud Appウィンドウでは：
- Applicationアプリの名前を入力してください。
- Connector次のいずれかを選択してください。
  - From Predefined AppカスタムURLを追加し、それを既存のアプリケーションに関連付けるかどうかを選択してください。ドロップダウンリストから、あらかじめ定義されたアプリケーション名を選択してください。交通状況は、選択した事前定義済みのアプリに基づいて決定されます。なお、パスを指定する必要はありません。部分一致が行われ、指定されたドメインを超えるすべての部分に一致します。
  - Universal Connectorカスタムアプリ定義に関連付けるかどうかを選択してください。トラフィックの活動はNetskopeが定義するコネクターに基づいて決定されます。サポートされている活動は限られています。ユニバーサルコネクターでのトラフィック活動は、Netskopeのヒューリスティックロジックとベストエフォート検出オプションに基づいています。汎用コネクタは、ログイン、ログアウト、フォーム送信、アップロード、ダウンロード、ログイン成功など、あらゆるクラウドアプリのさまざまなアクティビティを検出できます。なお、パスを指定する必要はありません。部分一致が行われ、指定されたドメインを超えるすべての部分に一致します。なお、マッピング先のアクティビティに対して完全一致が行われるため、完全なパスを指定する必要があります。
  - Custom Connectorカスタムアプリのインラインコネクタを作成するかどうかを選択してください。交通量とアクティビティ間のマッピングを定義する必要があります。アクティビティを手動で追加するにはAdd App Activityクリックし、アクティビティリストを置き換えたり追加したりするにはImport from Fileをクリックしてください。このオプションを選択した場合は、「カスタムコネクタからのクラウドアプリ定義の作成」を参照してください。
ドメインを追加します。定義済みアプリまたはユニバーサルコネクタからクラウドアプリ定義にドメインを追加する方法については、以下のセクションを参照してください。
必要に応じて、カスタムコネクタを作成する場合は、下記の「カスタムコネクタからクラウドアプリコネクタを作成する」を参照してください。
Saveをクリックしてください。

事前定義済みコネクタまたはユニバーサルコネクタからクラウドアプリ定義にドメインを追加する

Domains: +Add New Domainをクリックして、以下の情報を入力してください。複数のドメインを追加できます。

Domainカスタムアプリ定義に関連付けられたドメイン（例：example.com）を入力してください。これは一般に公開されているドメインとURLでなければなりません。クラウド上のNetskopeプロキシからアクセスできない内部ドメインやURLは含めないでください。
Path: ドメインのパスを入力してください（例： /loginなど）。各パスはカンマで区切ってください。パスの追加は任意です。パスが指定されていない場合、コネクタは部分一致を行い、指定されたドメインを超えるすべてに一致します。例えば、「/path」。

カスタムコネクタからクラウドアプリ定義を作成する

注記

テナントに対してこの機能を有効にするには、 Netskopeサポートに連絡する必要があります。

カスタムコネクタからクラウドアプリ定義を作成するには：

Settings > Security Cloud Platform > App Definitionへ移動してください。
Cloud & Firewall Appsタブで、 New App Definition RuleをクリックしてからCloud Appクリックします。
New App Definition Rule: Cloud Appウィンドウでは：
- Applicationアプリの名前を入力してください。
- Connector: Custom Connectorを選択してください。使う Netskope でカスタムアプリ定義を作成でき、選択した異なるアクティビティを検出し、ポリシーの強制のために使うできるカスタムアプリインラインコネクターを作成できます。 1つまたは複数の異なるカスタムインラインコネクタを選択して作成できます。トラフィックとアクティビティ間のマッピングを定義する必要があります。
- App Activities: Add App Activityクリックするとアクティビティを手動で追加でき、 Import from Fileクリックすると記録済みのアプリアクティビティをインポートできます。
  - Add App Activity以下の情報を入力してください。
    - Domain カスタムアプリは、公開されているドメインとURLのみをサポートします。クラウド上のNetskopeプロキシからアクセスできない内部ドメインやURLは含めないでください。例えば、Pixlrというアプリケーション用のカスタムコネクタを作成する場合は、ドメインとしてhttps://pixlr.com/を追加します。
    - Paths （評価のためのパス全体を提供する） – 各ドメインのパス。例えば、ログイン、アップロードなど。パスは省略可能です。パスが存在しない場合は、「/」を追加します。パスに動的変数がある場合、 “/.+”. 例えば、abc.com/.+/XXX。トラフィックパターンが「/skillportfe/1234/login」の場合、コネクタの一致は「/skillportfe/.+/login」になります。トラフィックパターンが「/skillport/user.name/testing」の場合その場合、コネクタの一致は「/skillport/.+/testing」になります。
    - Parameters これらはクエリパラメータを表し、URLの一部です。例えば、この URL: https://docs.google.com/document/d/1TbzJ5ToPD2dI9t-kezi4LtD9w-cu5AaXJUaE541ROZI/edit?tab=t.0の場合、パラメータは「tab=t.0」になります。注：パラメータは省略可能で、カンマで区切られたキーと値のペアです。例えば、ページ番号が1、バージョン番号が5の場合。パラメータ名と値のペアが追加された場合、名前のみが評価されます。例えば、page=home は「page」のみに一致します。
    - Method 方法は任意です。これは、HTTPリクエストに含まれるHTTPメソッドを表しています。例としては、GET、POST、DELETEなどがあります。
    - Response code （レスポンスコード） – これはHTTPレスポンスを表します。英数字で構成され、例えば200です。応答コードは任意です。
    - Pattern これはHTTPレスポンスボディ内のパターンを表しています。パターンフィールドは「resp-body」データ上で動作し、これは指定されたパターンの応答体(サーバー応答)に基づいて一致します。このフィールドは使うはログイン失敗およびログイン成功活動のみを対象としており、他の活動には使われていません。パターン欄は省略可能です。
    - Activity – 新しいアクティビティを定義する場合は、アクティビティ名に initcap を使用します。例えば、NewyorkやCamelcase、Upload、Downloadなど。
  - Import From File: 記録されたアプリのアクティビティを含むファイルをインポートします。Replace Activity ListまたはAdd To Activity Listを選択できます。ファイルからアプリのアクティビティをインポートするには：
    1. Googleウェブストアにアクセスするか、 Netskope Chrome Extension (Windows 10)をクリックしてブラウザに拡張機能を追加してください。
    2. chrome://extensions/ にアクセスしてください。お使いのコンピューターから、 open Chrome. At the top right, select Extensions 。
    3. Developer modeを有効にします。セキュリティ上の理由から、ChromeではChromeストアからの拡張機能のインストールのみが許可されています。Netskope拡張機能は大量利用向けに開発されているわけではなく管理者向けに開発されているため、Chromeストアには公開されていません。したがって、Netskopeの拡張機能を開発者モードでインストールするには管理者でなければなりません。
    4. 拡張機能を追加したら、ブラウザを再起動してください。
    5. Netskope拡張機能をクリックして Netskope App Activity Recorder。
    6. ウェブサイトやアプリのアクティビティを実行および記録したいブラウザタブでStart Recordingをクリックしてください。Netskope Netskopeアクティブなタブのアクティビティのみを記録します。いつでも録音をPauseまたはResetできます。
    7. アクティビティを記録した後、アクティビティ番号にカーソルを合わせ、 Click to edit requestsを選択すると、記録したアクティビティが表示されます。
    8. Netskope App Activity RecorderウィンドウのActivity列で、Netskope UIにインポートしたい各アクティビティのアクションを選択します。
    9. Downloadをクリックすると、アクティビティがJSONファイルにエクスポートされます。
    10. Netskopeのユーザーインターフェースで、 Import From FileをクリックしてからAdd To Activity ListクリックしてJSONファイルをアップロードします。NetskopeはJSONファイルを解析し、以下の情報を抽出します。
      - ドメイン
      - URIパス
      - URI parameters (key-value pairs)
      - HTTPメソッド
      - 応答コード
      - Pattern
      - 活動
    11. Export ActivitiesアクティビティをJSONファイルにエクスポートします。
Createをクリックしてください。

設定済みのクラウドアプリ定義の一覧は、クラウドアプリのページで確認できます。