宛先プロファイルを使用すると、ポリシー スキャンに含めるネットワーク ターゲット (IP アドレス、ドメイン、URL など) のカスタム セットを定義および管理できます。宛先プロファイルを作成する際は、UI で宛先を個別に追加するか、すべての宛先を含むファイルをアップロードするか、宛先 REST API を使用できます。
目的地プロファイル制限
宛先プロファイルのデフォルトの制限は以下のとおりです。
- テナント内で最大1,000個の宛先プロファイルを作成できます。
- 目的地プロファイルには、最大10万件の目的地を登録できます。コメントの投稿数に制限はありません。ただし、宛先プロファイル(コメントを含む)の最大サイズは10MBです。
- テナントごとに、最大30万件の宛先(コメントを除く)がサポートされます。この制限を引き上げるには、ライセンスが必要です。
宛先プロファイルの構成
目的地プロファイルを作成するには:
- Policies > Destinationへ移動してください。
- New Destination Profileをクリックしてください。New Destination Profile ウィンドウが表示されます。
- 宛先プロファイルの名前を入力してください。
- (オプション) 宛先プロファイルのデスクリプションを入力します。
- Match TypeにはExact またはRegEx Select 。 フォーマットとしてExactを選択した場合は、パスとクエリの一致がCase Insensitive またはCase Sensitiveどちらであるかを指定してください。この設定はドメインには適用されません。ドメインとの一致は常にケースに依存しないためです。
- Definitionの下で、以下のいずれかの操作を完了してください。
- 新しい行で区切って目的地を手動で入力します。
- 全ての宛先リストが記載されたファイルをアップロードしてください。
- Saveをクリックしてください。
宛先リストには、IPアドレス、完全修飾ドメイン名(FQDN)、部分修飾ドメイン名(PQDN)、URL(IPアドレスまたはドメイン名を含む)、CIDR、およびIPアドレス範囲を入力できます。IPアドレスに基づくエントリも、解決済みのドメインと照合して評価されます。オプションとして、これらの宛先タイプすべてに対して、ポート、パス、およびクエリを含めることができます。ただし、パスとクエリ パラメータを使うのは、復号化されたウェブ トラフィックに対してのみサポートされます。 詳細については、 「宛先プロファイルへのネットワークターゲットの追加」を参照してください。

目的地REST API
宛先プロファイルには、以下のNetskope REST APIが利用可能です。これらのDestinations APIを使用すると、目的地のプロファイルを管理できます。

このREST APIに関する詳細情報はSwaggerで確認できます。UI上で、 Settings > Tools > REST API v2と移動し、 API DocumentationをクリックしてSwagger APIドキュメントにアクセスしてください。REST API の詳細については、 「REST API v2 の概要」を参照してください。

